ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и действует в отношении всей информации, которую Оператор может получить о Пользователе во время использования сайта, расположенного по адресу: https://yulia-murasheva.ru/.

1.2. Настоящая Политика определяет позицию и намерения Оператора в области обработки и защиты персональных данных, публикуется в свободном доступе в сети Интернет и является обязательной для ознакомления неопределенным кругом лиц.

1.3. Основные понятия, используемые в Политике:

• Оператор — Общество с ограниченной ответственностью «ЦЕНТР ДО» ТАНДЕМ» (ООО «ЦЕНТР ДО» ТАНДЕМ»), ИНН: 7730243418, адрес: 121309, г. Москва, ул. Барклая, д. 13, стр. 2, ком. 29. Регистрационный номер в реестре операторов Роскомнадзора: 77-25-495908.
• Сайт — совокупность графических и информационных материалов, программного обеспечения и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://yulia-murasheva.ru/.
• Пользователь — любое физическое лицо, посетившее Сайт и/или использующее его функционал (включая направление запросов через мессенджеры/формы связи, указанные на Сайте, а также оформление заказов в интернет-магазине).
• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Пользователю).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными.
• Профессиональная тайна психолога — информация, полученная Оператором в ходе оказания психологических услуг, а также факт обращения за такими услугами, не подлежащие разглашению третьим лицам без согласия Пользователя, за исключением случаев, прямо предусмотренных законодательством РФ.

1.4. Использование Сайта Пользователем означает его полное и безоговорочное согласие с условиями настоящей Политики. Если Пользователь не согласен с условиями Политики, он обязан немедленно прекратить использование Сайта.

1.5. Контроль за исполнением требований настоящей Политики осуществляет сотрудник Оператора, ответственный за организацию обработки персональных данных. Связь с Оператором по вопросам обработки ПДн осуществляется по телефону: 8 (499) 968-88-94 или по электронной почте: info@cdo-tandem.ru.

2. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ОБРАБАТЫВАЕМЫЕ ОПЕРАТОРОМ

2.1. Оператор может обрабатывать следующие категории персональных данных Пользователей:

• Идентификационные и контактные данные: имя (возможно, неполное), номер телефона, адрес электронной почты (указанные Пользователем добровольно при направлении запроса).
• Данные для оформления заказа (WooCommerce): фамилия, имя, отчество; адрес (город, улица, дом, квартира); страна; контактный телефон; адрес электронной почты. Указанные данные необходимы для формирования заказа, расчета стоимости доставки и отправки книг через АО «Почта России».
• Платежные данные (ЮKassa): информация, необходимая для проведения платежа (номер банковской карты, срок действия, CVV/CVC-код). Обработка платежных данных осуществляется платежным агрегатором ООО «НКО «ЮМани» (ИНН: 7750005725). Оператор не видит и не хранит полные данные банковских карт Пользователя.
• Данные о Пользователе, получаемые автоматически: IP-адрес, информация о браузере и операционной системе, тип устройства и разрешение экрана, источник прихода на сайт, данные о поведении на сайте, сведения о местоположении (с точностью до города), а также файлы cookie.
• Иная информация: Любая иная информация, которую Пользователь добровольно сообщает Оператору в процессе переписки (в мессенджерах, по телефону) или в ходе оказания психологических услуг.

2.2. Оператор не осуществляет проверку достоверности предоставляемой Пользователем информации, но исходит из того, что Пользователь предоставляет достоверную, актуальную и достаточную информацию.

2.3. Оператор не собирает и не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, за исключением случаев, когда такие данные предоставлены Пользователем добровольно в ходе консультации. В этом случае такие данные становятся профессиональной тайной психолога и обрабатываются с повышенной степенью защиты.

3. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Цель обработки	Правовое основание (ст. 6 152-ФЗ)
Запись на психологическую консультацию: связь с Пользователем для согласования даты и времени, ответ на вопросы.	Согласие Пользователя (п. 1 ч. 1 ст. 6), предоставляемое путем направления запроса через формы связи на Сайте или в мессенджерах.
Оказание психологических услуг: проведение консультаций, информирование о переносе или отмене сессии, напоминание о предстоящей консультации.	Исполнение договора (п. 5 ч. 1 ст. 6), а также Согласие Пользователя.
Оформление и исполнение заказов в интернет-магазине: прием заказа, расчет доставки, передача данных в АО «Почта России», проведение платежа через ЮKassa, отправка подтверждений.	Исполнение договора розничной купли-продажи (п. 5 ч. 1 ст. 6 152-ФЗ), а также Согласие Пользователя.
Ведение внутренней отчетности и аналитики: учет количества обращений, анализ эффективности работы сайта.	Законный интерес Оператора (п. 7 ч. 1 ст. 6).
Обеспечение функционирования сайта: проведение статистических исследований, веб-аналитика (в т.ч. с использованием сервиса Яндекс.Метрика).	Согласие Пользователя на обработку файлов cookie и технических данных (куки-баннер).

3.2. Оператор НЕ ОСУЩЕСТВЛЯЕТ:

• Трансграничную передачу персональных данных (все данные хранятся на серверах в РФ).
• Принятие решений на основе исключительно автоматизированной обработки.
• Рассылку маркетинговых, рекламных или иных материалов без отдельного согласия Пользователя.

4. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Конфиденциальность: Оператор обязуется не раскрывать третьим лицам и не распространять персональные данные Пользователя без его согласия, если иное не предусмотрено федеральным законом.

4.2. Профессиональная тайна: Информация, полученная Оператором в ходе оказания психологических услуг, является профессиональной тайной психолога. Ее разглашение допускается только:

• С письменного согласия Пользователя.
• В случаях, установленных законодательством РФ (например, по запросу суда, органов предварительного следствия, прокуратуры).
• При наличии угрозы жизни или здоровью Пользователя или иных лиц (в соответствии с этическими нормами и законодательством).

4.3. Передача данных третьим лицам: Оператор вправе передать персональные данные Пользователя третьим лицам в следующих случаях:

• Платежным агрегаторам: для обработки платежей (ООО «НКО «ЮМани» (ЮKassa), ИНН: 7750005725).
• Сервисам веб-аналитики: для сбора и анализа обезличенных технических данных (ООО «ЯНДЕКС», ИНН: 7736207543).
• Операторам почтовой связи: для доставки товаров (АО «Почта России», ИНН: 7724261610).
• Хостинг-провайдеру: для обеспечения физического хранения базы данных на территории РФ.
• В иных случаях, прямо предусмотренных законодательством РФ.

4.4. Хостинг и хранение данных: Сайт размещается на серверах хостинг-провайдера ООО «Бегет» (Beget) (ИНН: 7817312995). Инфраструктура Beget аттестована по 152-ФЗ и соответствует приказам ФСТЭК № 17 и № 21, что обеспечивает надлежащий уровень защиты персональных данных граждан РФ. Все персональные данные хранятся на серверах, расположенных на территории Российской Федерации.

4.5. CMS WordPress: Сайт функционирует на системе управления контентом WordPress. При оставлении комментариев (если такая функция предусмотрена) WordPress собирает имя пользователя, IP-адрес и адрес электронной почты для предотвращения спама. Загружаемые на сайт изображения могут содержать встроенные данные о местоположении (EXIF GPS). Пользователям рекомендуется удалять такие данные перед загрузкой изображений. В настоящий момент форма комментариев на Сайте отключена.

4.6. Файлы cookie и счетчики:

• Сайт использует файлы cookie и счетчик Яндекс.Метрики (ООО «ЯНДЕКС», ИНН: 7736207543) для идентификации Пользователя, анализа использования Сайта и его улучшения.
• Пользователь самостоятельно управляет файлами cookie через настройки своего браузера, а также через куки-баннер при первом посещении Сайта.
• Отключение cookie может привести к невозможности доступа к частям Сайта.
• Политика конфиденциальности Яндекс.Метрики доступна по адресу: https://yandex.ru/legal/metrica_privacy/.

4.7. Оформление заказов и обработка платежей (WooCommerce и ЮKassa):

WooCommerce (основной плагин интернет-магазина): Сайт использует плагин WooCommerce для организации интернет-магазина. При оформлении заказа Пользователь предоставляет следующие персональные данные: фамилию, имя, отчество; адрес доставки (страна, город, улица, дом, квартира); контактный телефон; адрес электронной почты. Данные используются исключительно для формирования заказа, расчета стоимости доставки, отправки книг и информирования Пользователя о статусе заказа.

Файлы cookie WooCommerce: Плагин WooCommerce устанавливает функциональные файлы cookie, необходимые для работы корзины и оформления заказа. Эти cookie не отслеживают пользователей в маркетинговых целях и содержат только идентификаторы, необходимые для работы корзины. Полный перечень cookie WooCommerce доступен по адресу: https://woocommerce.com/document/woocommerce-cookies/.

Платежная система ЮKassa (ЮMoney): Оплата заказов на Сайте осуществляется через платежного агрегатора ООО «НКО «ЮМани» (ЮKassa, ИНН: 7750005725). При проведении платежа Пользователь перенаправляется на защищенную страницу ЮKassa, где самостоятельно вводит данные своей банковской карты. Оператор не собирает, не обрабатывает и не хранит полные данные банковских карт Пользователя (номер карты, срок действия, CVV/CVC-код). Платежная информация передается непосредственно ЮKassa и обрабатывается в соответствии с их Политикой конфиденциальности: https://yookassa.ru/legal/privacy_policy.

Доставка (АО «Почта России»): Для отправки книг Оператор передает АО «Почта России» (ИНН: 7724261610) следующие персональные данные Пользователя: фамилию, имя, отчество; почтовый адрес доставки; контактный телефон. Передача осуществляется исключительно в целях исполнения договора купли-продажи и доставки товара. Почта России является самостоятельным оператором персональных данных; подробнее с их политикой можно ознакомиться по адресу: https://www.pochta.ru/company/privacy.

4.8. Ссылки на сторонние сервисы: На Сайте могут размещаться ссылки (в том числе в виде кнопок-иконок) на следующие сторонние ресурсы:

• YouTube (видеохостинг, принадлежит Google LLC) — Политика конфиденциальности YouTube;
• Дзен (Dzen) (платформа для публикации контента, ООО «ЯНДЕКС») — Политика конфиденциальности Яндекс;
• VK (ВКонтакте) (социальная сеть, ООО «ВКонтакте») — Политика конфиденциальности VK;
• Telegram (мессенджер, Telegram Messenger LLP) — Политика конфиденциальности Telegram;
• MAX (сервис обмена сообщениями, ООО «МАХ», ИНН: 9714058267) — Политика конфиденциальности MAX;
• ЛитРес (Litres) (книжный сервис, ООО «ЛитРес») — Политика конфиденциальности ЛитРес.

Переход по указанным ссылкам означает, что Пользователь покидает Сайт. Оператор не несет ответственности за сбор, обработку и защиту персональных данных, осуществляемые указанными сервисами. Рекомендуем Пользователям самостоятельно ознакомиться с политиками конфиденциальности соответствующих ресурсов перед их использованием.

5. ХРАНЕНИЕ, УНИЧТОЖЕНИЕ И ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Сроки хранения:

• Персональные данные, полученные для записи на консультацию и ее проведения, хранятся в течение срока действия договора и 3 (трех) лет после окончания последнего взаимодействия (в целях возможного урегулирования споров и соблюдения сроков исковой давности, ст. 196 ГК РФ).
• Данные для оформления заказов (WooCommerce) хранятся в течение срока исполнения заказа и 5 (пяти) лет в соответствии с требованиями налогового законодательства (первичные учетные документы).
• Данные, необходимые для внутренней отчетности и аналитики, хранятся до достижения целей обработки, но не более 2 (двух) лет.
• Данные, на которые распространяется профессиональная тайна, хранятся в соответствии с этическими нормами, но не менее срока действия договора.

5.2. Уничтожение данных: Уничтожение персональных данных производится:

• По достижении целей обработки или утраты необходимости в их достижении.
• По требованию Пользователя в случае отзыва согласия (если для продолжения хранения нет иных законных оснований).
• При выявлении неправомерной обработки данных.

5.3. Меры защиты: Для обеспечения безопасности персональных данных Оператор принимает следующие меры:

• Назначает лицо, ответственное за обработку ПДн.
• Использует шифрование данных при передаче (SSL/TLS-сертификат).
• Ограничивает доступ к базам данных.
• Заключает договоры поручения со всеми третьими лицами, осуществляющими обработку ПДн по поручению Оператора.

6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ (ПОЛЬЗОВАТЕЛЯ)

6.1. Пользователь имеет право:

• На доступ: Получить информацию, подтверждающую факт обработки его персональных данных, а также ознакомиться с их содержанием.
• На уточнение: Требовать уточнения (обновления, изменения) своих персональных данных, если они являются неполными, устаревшими или неточными.
• На отзыв согласия: В любой момент отозвать свое согласие на обработку персональных данных, направив соответствующий запрос Оператору.
• На удаление: Требовать прекращения обработки и удаления своих персональных данных, если они обрабатываются незаконно или более не требуются для заявленных целей.
• На обжалование: Обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

6.2. Для реализации своих прав Пользователь должен направить письменный запрос (в том числе в форме электронного документа, подписанного простой электронной подписью или с использованием данных, позволяющих идентифицировать личность) на электронную почту: info@cdo-tandem.ru.

6.3. Срок ответа на запрос Пользователя составляет 10 (десять) рабочих дней с момента его получения. В отдельных случаях срок может быть продлен, но не более чем на 5 (пять) рабочих дней, с обязательным уведомлением Пользователя.

6.4. При отзыве согласия Оператор вправе продолжить обработку персональных данных без согласия при наличии оснований, указанных в пп. 2-11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Федерального закона № 152-ФЗ.

7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

7.1. Оператор оставляет за собой право вносить изменения в настоящую Политику в одностороннем порядке.

7.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

7.3. Действующая редакция Политики всегда доступна Пользователю на Сайте по адресу: https://yulia-murasheva.ru/privacy-policy/.