1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Индивидуальным предпринимателем Одокиенко Ариной Викторовной (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика распространяется на все персональные данные, которые Оператор может получить о субъектах персональных данных (клиентах).
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Специальные категории персональных данных — сведения, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
2.4. Оператор – Индивидуальный предприниматель Одокиенко Арина Викторовна (ИНН 502415417381), осуществляющая обработку персональных данных, а также определяющая цели и порядок их обработки.
3. Перечень обрабатываемых персональных данных
3.1. Оператор обрабатывает следующие персональные данные клиентов:

• Фамилия, Имя, Отчество;
• Номер контактного телефона;
• Адрес электронной почты (при его предоставлении).

3.2. В ходе оказания психологических услуг Оператор может получать и фиксировать информацию, относящуюся к специальным категориям персональных данных, в частности:

• Сведения о психологическом состоянии клиента;
• Сведения об эмоциональном и психическом благополучии;
• Информацию о личной и семейной истории, имеющую отношение к запросу клиента.

3.3. Обработка специальных категорий персональных данных осуществляется Оператором с письменного (или приравненного к нему в электронной форме) согласия субъекта и только в целях, указанных в разделе 4 настоящей Политики.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные клиентов исключительно в следующих целях:

• Согласование даты, времени, адреса проведения (для очных консультаций) и стоимости консультации;
• Перенос времени сессии (уведомление о переносе, согласование новой даты и времени);
• Ведение учета клиентов (фиксация договоренностей, составление расписания);
• Оказание профессиональной психологической помощи (индивидуальное консультирование), что включает в себя сбор и анализ информации, предоставленной клиентом в ходе сессий.

5. Правовые основания обработки персональных данных
5.1. Правовым основанием для обработки персональных данных (включая специальные категории) является:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Письменное (или приравненное к нему в электронной форме) согласие субъекта персональных данных на обработку его персональных данных, включая специальные категории.

6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без их использования (ручная запись в записной книжке).
6.2. Персональные данные клиентов хранятся:

• В электронном виде на персональном компьютере Оператора в зашифрованном архивном файле (защищенная папка с паролем);
• В бумажном виде (записная книжка);
• В телефонной книге личного мобильного телефона Оператора;
• В переписке в мессенджере Telegram.

6.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных (включая специальные категории) от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, включая:

• Установку пароля на мобильный телефон и компьютер;
• Хранение электронных файлов в зашифрованном виде (архив с паролем);
• Ограничение доступа к бумажным носителям;
• Недопущение разглашения и распространения специальных категорий персональных данных.

6.4. Для проведения онлайн-консультаций Оператор использует сервис Яндекс.Телемост, который является российским программным обеспечением и обеспечивает необходимый уровень защиты передаваемых данных. Передача персональных данных третьим лицам (за исключением сервиса Яндекс.Телемост как технического средства связи) не осуществляется.
6.5. Оператор не раскрывает третьим лицам и не распространяет персональные данные (включая специальные категории) без письменного согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
7. Сроки хранения персональных данных
7.1. Персональные данные клиентов хранятся Оператором в течение 3 (трех) лет с момента последнего обращения клиента (оказания последней услуги или последнего контакта).
7.2. По истечении указанного срока, а также в случае отзыва согласия на обработку персональных данных или по иному законному требованию, персональные данные подлежат уничтожению или обезличиванию.
8. Права субъектов персональных данных
8.1. Субъект персональных данных имеет право:

• Получить информацию, касающуюся обработки его персональных данных (включая специальные категории);
• Требовать уточнения, блокирования или уничтожения его персональных данных в случае, если они являются неполными, устаревшими, неточными или получены незаконно;
• Отозвать свое согласие на обработку персональных данных в любое время;
• Обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9. Порядок отзыва согласия
9.1. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных, направив Оператору соответствующее письменное уведомление в свободной форме посредством:

• Направления сообщения в мессенджере Telegram на контактный номер Оператора: +79778149094;
• Направления письма на адрес электронной почты: psy_arina@mail.ru.

9.2. Отзыв согласия должен содержать информацию, позволяющую идентифицировать субъекта (ФИО и номер телефона).
9.3. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законодательством.
10. Контактная информация
10.1. По вопросам, связанным с обработкой персональных данных, субъекты могут обращаться к Оператору:

• По телефону: +79778149094;
• По электронной почте: psy_arina@mail.ru;
• В мессенджере Telegram: https://t.me/arina_srkn.

10.2. Настоящая Политика является общедоступной и размещается на сайте Оператора по адресу: https://arina-odokienko.ru.