Черновик документа: он проверяется юристом и может измениться.

Политика обработки персональных данных

Редакция от [дата публикации].

1. Общие положения

1.1. Настоящая Политика определяет, как Общество с ограниченной ответственностью «Академия Транскультуральной Психотерапии» (далее — Оператор) обрабатывает и защищает персональные данные пользователей сайта волонтёрского проекта психологической помощи «Рядом» [адрес сайта] (далее — Сайт).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и является общедоступной.

1.3. Используя формы Сайта и передавая Оператору свои персональные данные, пользователь подтверждает, что ознакомился с Политикой. Обработка данных начинается только после того, как пользователь даст отдельное согласие на обработку персональных данных.

2. Сведения об операторе

Реквизит	Значение
Наименование	Общество с ограниченной ответственностью «Академия Транскультуральной Психотерапии» (ООО «АТП»)
ОГРН	1117746761318
ИНН / КПП	7701933150 / 501801001
Юридический адрес	[уточняется]
Адрес для обращений по вопросам персональных данных	mail@positum.net
Ответственный за организацию обработки ПДн	[ФИО, должность]

3. Чьи данные мы обрабатываем

3.1. Лица, обратившиеся за психологической помощью через Сайт (далее — Клиенты).

3.2. Лица, оставившие заявку в интересах другого человека (родственники, близкие).

3.3. Родители или иные законные представители несовершеннолетних клиентов в возрасте от 14 до 17 лет.

4. Цели обработки

4.1. Приём и рассмотрение заявки на психологическую консультацию или участие в групповых встречах.

4.2. Связь с пользователем выбранным им способом (MAX, электронная почта, Rocket.Chat проекта).

4.3. Подбор психолога с учётом запроса, удобного времени и состояния пользователя.

4.4. Получение письменного согласия законного представителя на консультации несовершеннолетнего.

4.5. Ведение листа ожидания при отсутствии свободных специалистов.

4.6. Подготовка обобщённой обезличенной статистики (количество обращений) для партнёров проекта. Из такой статистики невозможно установить личность.

5. Какие данные мы обрабатываем

5.1. Имя или псевдоним, указанный пользователем.

5.2. Контактные данные: номер телефона в мессенджере MAX или адрес электронной почты. При выборе связи через Rocket.Chat контактные данные в форме не запрашиваются.

5.3. Возрастная группа (18 лет и старше / 14–17 лет), часовой пояс, удобное время для встреч.

5.4. Сведения о том, для кого оставлена заявка, интересующий формат помощи, источник, из которого пользователь узнал о проекте.

5.5. Описание запроса, если пользователь решил его указать.

5.6. Сведения о состоянии здоровья, если пользователь решил их указать: наличие диагноза, поставленного врачом-психиатром, его название и оценка текущего самочувствия. Эти сведения относятся к специальной категории персональных данных (ст. 10 Закона) и указываются только добровольно.

5.7. Контактные данные родителя или законного представителя несовершеннолетнего.

5.8. Технические данные, которые автоматически передаёт браузер (файлы cookie, IP-адрес, сведения о посещённых страницах), — в объёме, необходимом для работы Сайта и обезличенной статистики посещений.

Оператор не запрашивает через Сайт фамилию, дату рождения, адрес, паспортные данные и сведения о статусе участника боевых действий.

6. Правовые основания

6.1. Согласие субъекта персональных данных на обработку его данных (п. 1 ч. 1 ст. 6 Закона).

6.2. Для сведений о состоянии здоровья — согласие в письменной форме (п. 1 ч. 2 ст. 10 Закона).

6.3. Для данных несовершеннолетних — согласие их законных представителей.

7. Как мы обрабатываем данные

7.1. Обработка ведётся с использованием средств автоматизации и без них и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление и уничтожение.

7.2. Данные из формы поступают на сервер проекта и в рабочий канал дежурного психолога. Доступ к ним имеют только дежурные психологи и специалист, к которому направлен клиент.

7.3. Сведения, которые клиент сообщает психологу во время консультаций, составляют профессиональную тайну психолога и в базу данных Сайта не вносятся.

7.4. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

8. Передача данных

8.1. Оператор не передаёт персональные данные третьим лицам, не продаёт их и не использует для рекламы.

8.2. Партнёрам проекта передаются только обобщённые обезличенные сведения о количестве обращений.

8.3. Данные могут быть переданы государственным органам только в случаях, прямо предусмотренных законодательством Российской Федерации.

8.4. Трансграничная передача персональных данных не осуществляется.

9. Сроки хранения

9.1. Персональные данные хранятся до достижения целей обработки, но не дольше [12 месяцев] с момента последнего контакта с пользователем, либо до отзыва согласия.

9.2. При отзыве согласия или достижении целей обработки данные уничтожаются в течение 30 дней, если иное не предусмотрено законом.

10. Права пользователя

Пользователь вправе:

получить сведения об обработке своих персональных данных;
потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или не нужны для заявленной цели;
в любой момент отозвать согласие на обработку;
обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос или отзыв согласия направляется на адрес mail@positum.net. Оператор отвечает в течение 10 рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением пользователя о причинах.

11. Защита данных

11.1. Оператор принимает правовые, организационные и технические меры защиты: передача данных с Сайта по защищённому протоколу HTTPS, хранение на сервере в России, разграничение доступа по персональным учётным записям, резервное копирование, назначение ответственного за обработку ПДн.

11.2. Работники и волонтёры, имеющие доступ к персональным данным, обязуются соблюдать их конфиденциальность.

12.1. Сайт использует файлы cookie, необходимые для его работы, а также cookie сервиса статистики посещений [название сервиса] — только с согласия пользователя, выраженного в баннере на Сайте.

12.2. Пользователь может отключить cookie в настройках браузера.

13. Заключительные положения

13.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте.

13.2. Вопросы по Политике направляются на адрес mail@positum.net.

← На главную