1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет порядок обработки и обеспечения безопасности персональных данных самозанятой Шруб Елены Владимировны, применяющей специальный налоговый режим «Налог на профессиональный доход» (далее - Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика применяется ко всей информации, содержащей персональные данные, которую Оператор получает:
- при посещении и использовании сайта, расположенного по адресу: https://elenashrub.ru/ (далее - Сайт);
- при заполнении форм, размещенных на Сайте;
- при направлении обращений Оператору по электронной почте, через мессенджеры и иные средства связи;
- при заключении и исполнении договоров на оказание услуг, включая договор, заключаемый путем акцепта публичной оферты;
- при организации и проведении индивидуальных, парных и семейных консультаций, групповых форматов, семинаров, супервизий и образовательных программ;
- при осуществлении расчётов, возврате денежных средств, рассмотрении обращений и претензий;
- при ином взаимодействии физических лиц с Оператором.
1.4. Политика распространяется на обработку персональных данных с использованием средств автоматизации и без использования таких средств.
1.5. Политика является общедоступным документом и размещается на Сайте Оператора. Неограниченный доступ к Политике предоставляется с момента ее размещения на Сайте.
1.6. Использование Сайта и предоставление персональных данных Оператору осуществляются субъектом персональных данных добровольно.
1.7. Предоставляя Оператору персональные данные несовершеннолетнего лица, его родитель, усыновитель, опекун, попечитель или иной законный представитель подтверждает наличие законных оснований и необходимых полномочий для передачи и обработки таких данных.
1.8. Оператор не проверяет дееспособность лица, предоставившего персональные данные, и достоверность сведений о его полномочиях в отношении несовершеннолетнего, если из характера взаимодействия не следует необходимость такой проверки.
1.9. Настоящая Политика не является согласием субъекта персональных данных на обработку персональных данных. В случаях, когда законодательство Российской Федерации требует получения согласия, такое согласие оформляется отдельно.
1.10. Оператор оказывает психологические услуги (включая проведение индивидуальных консультаций и терапевтических групп), услуги по супервизии, а также осуществляет информационно-просветительскую деятельность (включая организацию и проведение лекций, семинаров, встреч и мастер-классов). Указанные услуги и деятельность не являются медицинскими. Оператор не является медицинской организацией, не осуществляет медицинскую деятельность и не оказывает медицинских услуг. Оператор также не является образовательной организацией, не осуществляет лицензируемую образовательную деятельность и не выдает документов об образовании, в том числе при участии в реализации партнерских программ обучения и образовательных проектов в качестве со-ведущего (со-тренера).

2.1. Оператор персональных данных:
Самозанятая Шруб Елена Владимировна, применяющая специальный налоговый режим «Налог на профессиональный доход».
ИНН: 420522334601.
Адрес электронной почты для обращений по вопросам обработки персональных данных: Lelia_k@mail.ru
Контактный телефон: +7 923-490-71-40.
Сайт: https://elenashrub.ru/.

2.2. Обращения, связанные с обработкой персональных данных, реализацией прав субъектов персональных данных, отзывом согласия или требованием о прекращении обработки персональных данных, направляются на адрес электронной почты Оператора, указанный в пункте 2.1 Политики.

3.1. Для целей настоящей Политики используются следующие понятия:
Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу;
Субъект персональных данных - физическое лицо, к которому относятся персональные данные;
Оператор персональных данных - лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных, определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными;
Обработка персональных данных - любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, хранение, использование, уточнение, передачу, блокирование, удаление и уничтожение;
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
Сайт - совокупность информации, программ для электронных вычислительных машин и иных объектов, доступ к которым обеспечивается посредством сети Интернет по адресу https://elenashrub.ru/;
Клиент - физическое лицо, обратившееся к Оператору за оказанием услуг и (или) заключившее с Оператором договор на оказание услуг;
Законный представитель - родитель, усыновитель, опекун, попечитель или иное лицо, обладающее законными полномочиями в отношении несовершеннолетнего;
Групповой формат - терапевтическая группа, супервизорская группа, семинар, тематическая встреча, образовательная программа и иные формы работы с участием нескольких лиц;
Со-ведущий (со-тренер) - привлеченное Оператором лицо, совместно с Оператором организующее и проводящее Групповой формат либо образовательную программу.

4.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
4.3. Оператор не допускает обработку персональных данных, несовместимую с целями их сбора.
4.4. Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4.5. Обработке подлежат только персональные данные, отвечающие целям их обработки.
4.6. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не допускает избыточной обработки персональных данных.
4.7. Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки.
4.8. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.
4.9. После достижения целей обработки либо утраты необходимости в их достижении персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.
4.10. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без законного основания.

4.1. Персональные данные обрабатываются в следующих целях:
• обработки обращений и запросов Пользователей;
• записи на консультации и оказания психологических и сопутствующих услуг;
• заключения, исполнения и прекращения договоров, стороной которых является Пользователь, включая оказание услуг в дистанционном формате;
• оформления оплаты, выдачи фискальных документов и выполнения требований законодательства Российской Федерации в сфере налогового и бухгалтерского учёта;
• обеспечения обратной связи по вопросам оказания услуг;
• ведения внутреннего документооборота и отчётности, защиты прав и законных интересов Оператора;
• исполнения обязанностей, возложенных на Оператора действующим законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

6.1. Обработка обращений, заявок и запросов
6.1.1. Цель обработки:
- получение и обработка обращений, заявок и запросов;
- установление обратной связи;
- предоставление информации об услугах, стоимости, формате и порядке их оказания;
- согласование условий дальнейшего взаимодействия и предварительной записи.
6.1.2. Категории субъектов:
- посетители Сайта;
- лица, направившие обращение или заявку;
- законные представители несовершеннолетних лиц.
6.1.3. Персональные данные:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- имя пользователя и иные идентификаторы в мессенджере или социальной сети;
- город;
- сведения, указанные субъектом в тексте обращения;
- сведения об интересующей услуге и предпочтительном формате (очно или онлайн).
Способ обработки: смешанный, с передачей по сети Интернет, без передачи по внутренней сети.

6.2. Заключение и исполнение договора на оказание услуг
6.2.1. Цель обработки:
- заключение договора на оказание услуг;
- идентификация Клиента и законного представителя;
- исполнение обязательств по договору;
- организация взаимодействия с Клиентом;
- подтверждение факта заключения и исполнения договора;
- согласование организационных условий, в том числе порядка и сроков оплаты, условий отмены и переноса встреч;
- изменение и прекращение договорных отношений;
- осуществление возврата денежных средств;
- разрешение разногласий и претензий.
6.2.2. Категории субъектов:
- Клиенты;
- законные представители несовершеннолетних Клиентов;
- участники парной терапии;
- плательщики;
- Физические лица, состоящие в иных гражданско-правовых отношениях с Оператором (привлекаемые специалисты, со-ведущие).
6.2.3. Персональные данные:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- имя пользователя и идентификаторы в мессенджерах и социальных сетях;
- город;
- Идентификаторы и имена пользователей в мессенджерах/социальных сетях, город проживания, сведения о выбранных услугах и расписании встреч, банковские реквизиты для возврата денежных средств.
Способ обработки: смешанная, без передачи по внутренней сети; с передачей по сети Интернет.

6.3. Анализ работы сайта и веб-аналитика
6.3.1. Цель обработки:
- анализ посещаемости веб-сайта и улучшение его работы;
6.3.2. Категории субъектов:
- пользователи Сайта;
6.3.3. Персональные данные:
- данные файлов cookie, сведения о пользовательском устройстве, IP-адрес, глубина просмотра, источник перехода
Способ обработки: Автоматизированная (сервис аналитики собирает эти данные полностью в автоматическом режиме), с передачей по сети Интернет, без передачи по внутренней сети.
6.4. При проведении парной терапии один из участников может сообщить Оператору данные второго участника в объеме, необходимом для организации встречи. Лицо, передающее Оператору персональные данные другого субъекта, самостоятельно отвечает за наличие законных оснований для такой передачи. Оператор обрабатывает такие данные исключительно для организации и проведения встречи и по обращению субъекта прекращает их обработку.
6.5. Изображение и голос, передаваемые в режиме реального времени при проведении дистанционной встречи с использованием сервиса видеосвязи, используются исключительно для коммуникации и проведения встречи и не обрабатываются в качестве биометрических персональных данных.
6.6. Аудио- и видеозапись встреч Оператором не осуществляется. Письменные записи, протоколы и иные документы по итогам встреч Оператором не создаются, если иное предварительно не согласовано с субъектом персональных данных и, в отношении несовершеннолетнего Клиента, с его Законным представителем.
6.7. Сведения, сообщенные на предварительном собеседовании, не фиксируются письменно и не систематизируются, используются исключительно для оценки возможности участия и не передаются иным участникам Группового формата.
6.8. Оператор не осуществляет непосредственную обработку реквизитов банковских карт, поскольку оплата производится банковским переводом через кредитную организацию. Такие данные обрабатываются кредитной организацией по установленным ею правилам.
6.9. Организационные и сервисные сообщения не являются рекламой, поскольку направляются в связи с заключением или исполнением договора. Массовые рекламные и информационные рассылки Оператором не осуществляются, сервисы рассылок не используются. Взаимодействие с Клиентами ведется в форме личной переписки.
6.10. Публикация отзывов клиентов на Сайте и в социальных сетях Оператора осуществляется строго в обезличенном виде без указания фамилии, имени, отчества, фотографии, ссылок на профили в социальных сетях или мессенджерах, а также любых иных идентификационных данных, позволяющих определить личность Клиента.
6.11. Оператор не публикует фамилии, имена, фотографии, ссылки на социальные сети, аудио- и видеоматериалы Клиентов и участников мероприятий.

7.1. Оператор не является медицинской организацией, не осуществляет медицинскую деятельность, не оказывает медицинских услуг, не ведет медицинскую документацию и не формирует сведения, характеризующие состояние здоровья в значении, применяемом к медицинским организациям.
7.2. Оператор не осуществляет целенаправленный сбор, фиксацию, систематизацию и хранение специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья и интимной жизни, не создает соответствующих баз данных и не формирует структурированных сведений о состоянии здоровья Клиентов.
7.3. В ходе консультации, встречи или супервизии субъект по своей инициативе и по мере своей готовности может сообщить сведения о своем эмоциональном состоянии, жизненной и семейной ситуации, отношениях, переживаниях, а также о принимаемых лекарственных препаратах. Такие сведения сообщаются добровольно и исключительно в объеме, который субъект считает необходимым.
7.4. Аудио- и видеозапись консультаций, встреч и супервизий не ведется. Письменные записи, протоколы, карты Клиентов и иные документы по итогам встреч не создаются. Содержание консультаций, встреч и супервизий Оператором не фиксируется, не систематизируется и не хранится в информационных системах.
7.5. Сведения, добровольно сообщенные субъектом в ходе взаимодействия, используются исключительно для проведения консультации, встречи или супервизии в режиме реального времени, не используются в иных целях, не передаются третьим лицам и не размещаются в открытом доступе. При этом обработка таких сведений осуществляется в объеме сообщенного, на основании согласия субъекта и в целях, указанных в настоящей Политике.
7.6. Субъектам персональных данных не следует передавать Оператору сведения, относящиеся к специальным категориям персональных данных, посредством заполнения текстовых форм обратной связи на Сайте, а также в текстовых сообщениях в мессенджерах до момента начала оказания услуг.
7.7. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности субъекта.
7.8. Изображение и голос, передаваемые во время дистанционной встречи, используются исключительно для осуществления коммуникации и проведения встречи в режиме реального времени.

8.1. Правовыми основаниями обработки персональных данных являются:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Закон Российской Федерации от 7 февраля 1992 г. № 2300-1 «О защите прав потребителей»;
- иные нормативные правовые акты Российской Федерации;
- публичная оферта Оператора и договоры, заключенные с субъектами персональных данных;
- действия, совершаемые по инициативе субъекта до заключения договора;
- согласия субъектов персональных данных;
- необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
- необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

8.2. Если обработка персональных данных осуществляется на основании согласия, содержание и форма согласия определяются с учетом характера обработки и требований законодательства Российской Федерации. Согласие оформляется отдельно от иных документов Оператора.

8.3. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва.

8.4. После отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии иных законных оснований.

9.1. Оператор осуществляет смешанную обработку персональных данных:
- с использованием средств автоматизации;
- без использования средств автоматизации;
- с передачей полученной информации по информационно-телекоммуникационным сетям или без такой передачи.

9.2. Оператор может совершать следующие действия с персональными данными:
- сбор;
- запись;
- систематизация;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- предоставление;
- доступ;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.

9.3. Распространение персональных данных не осуществляется, кроме случаев, когда субъект предоставил отдельное согласие на распространение либо распространение предусмотрено законодательством Российской Федерации.

9.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

9.5. Оператор ведет переписку с субъектами посредством электронной почты, мессенджеров (в том числе Телеграм, ВК, Макс, Вотсап) и личных сообщений в социальных сетях, а также посредством телефонной связи.

9.6. Дистанционные консультации, встречи и супервизии проводятся с использованием сервисов видеосвязи, в том числе Яндекс Телемост и Зум. Выбор сервиса согласуется с субъектом.

9.7. Выбирая конкретный канал связи, мессенджер или сервис видеосвязи и направляя Оператору сообщение либо подключаясь к встрече посредством соответствующего сервиса, субъект принимает во внимание особенности функционирования и правила обработки информации владельцем такого сервиса.

10.1. Оператор получает персональные данные:
- непосредственно от субъекта персональных данных;
- от совершеннолетнего Клиента или Законного представителя, действующего в интересах несовершеннолетнего;
- от участника парной терапии в отношении второго участника пары в объёме, необходимом для организации встречи;
- от плательщика;
- от Со-ведущего или привлекаемого специалиста в ходе организации и проведения мероприятий;
- автоматически при посещении и использовании Сайта;
- из документов и сведений, предоставленных субъектом или его представителем;
- из государственных информационных ресурсов и общедоступных источников в случаях, предусмотренных законодательством Российской Федерации.

10.2. Законный представитель, передающий персональные данные несовершеннолетнего, обязан:
- обладать законными основаниями для передачи данных;
- предоставлять достоверные и актуальные сведения;
- информировать несовершеннолетнего с учётом его возраста и степени зрелости о передаче и использовании его персональных данных;
- уведомлять Оператора об изменении или неточности предоставленных сведений.

10.3. При получении персональных данных не от самого субъекта Оператор вправе запросить подтверждение законности их предоставления.

11.1. Оператор обрабатывает персональные данные несовершеннолетних Клиентов исключительно в объеме, необходимом для организации и проведения работы, исполнения договора и взаимодействия с Законным представителем.

11.2. Персональные данные несовершеннолетнего предоставляет его родитель, усыновитель, опекун, попечитель или иной законный представитель.

11.3. Оператор вправе взаимодействовать непосредственно с несовершеннолетним Клиентом (в том числе подростком) по вопросам:
- согласования времени встреч;
- направления ссылок для подключения к дистанционным встречам;
- направления организационных материалов;
- обсуждения хода работы;
- решения иных организационных вопросов, связанных с оказанием услуг.

11.4. Передача Оператору контактных данных несовершеннолетнего для непосредственного взаимодействия допускается только с ведома и согласия его Законного представителя.

11.5. Информация о ходе работы и участии несовершеннолетнего Клиента может предоставляться Законному представителю, оплатившему услуги в интересах несовершеннолетнего.

11.6. Оператор не размещает персональные данные, изображения и иные сведения о несовершеннолетних Клиентах в открытом доступе.

11.7. Возраст или дата рождения несовершеннолетнего обрабатываются исключительно для определения формата и организации работы и не используются в иных целях.

12.1. Оператор вправе передавать персональные данные третьим лицам только при наличии законного основания и в объеме, необходимом для достижения соответствующей цели.

12.2. Персональные данные могут предоставляться:
- Со-ведущим, тренерам и специалистам, привлекаемым к организации и проведению Групповых форматов и образовательных программ;
- лицам, участвующим в технической и организационной поддержке оказания услуг;
- поставщикам услуг хостинга, технической поддержки и администрирования Сайта, в том числе платформе, на которой размещён Сайт;
- поставщикам сервисов электронной почты, видеосвязи и обмена сообщениями;
- банкам, кредитным организациям и операторам по переводу денежных средств;
- государственным органам, органам местного самоуправления и судам в случаях, предусмотренных законодательством Российской Федерации;
- иным лицам с согласия субъекта либо при наличии другого законного основания;
- Межрегиональной общественной организации «Общество практикующих психологов «Гештальт-подход» (ОПП ГП «Московский Гештальт Институт») — в рамках организации обучающе-терапевтических программ исключительно в целях регистрации Участников в программе «Основы гештальта» (1 ступень), формирования списков группы и последующего оформления сертификатов участия (передаются ФИО, номер телефона, адрес электронной почты).

12.3. Со-ведущим и привлекаемым специалистам предоставляются только те сведения, которые минимально необходимы для организации и проведения конкретного мероприятия или предварительного собеседования.

12.4. Сведения о Клиентах конфиденциальны. Доступ к ним со стороны третьих лиц, указанных в п. 12.2, предоставляется строго в объеме, необходимом для обеспечения технической работы Сайта, проведения оплаты или организации групповых мероприятий.

12.5. Оператор поручает обработку персональных данных сервисам и платформам (Tilda, Яндекс Метрика и др.) на основании договоров (пользовательских соглашений, оферт), содержащих условия о соблюдении конфиденциальности и обеспечении безопасности данных в соответствии со ст. 6 и ст. 9 Федерального закона № 152-ФЗ.

12.6. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

12.7. Оператор не продает персональные данные и не предоставляет их третьим лицам для самостоятельного рекламного использования.

12.8. Передача персональных данных государственным органам осуществляется в пределах их полномочий и в порядке, установленном законодательством Российской Федерации.

13.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.

13.2. Оператор не осуществляет трансграничную передачу персональных данных как самостоятельную цель обработки.

13.3. При возникновении необходимости осуществления трансграничной передачи Оператор до ее начала выполняет требования законодательства Российской Федерации, включая оценку соблюдения прав субъектов в иностранном государстве и направление необходимых уведомлений уполномоченному органу, если это требуется законом.

13.4. Оператор не несет ответственности за самостоятельные действия владельцев сторонних сервисов, не являющихся лицами, обрабатывающими персональные данные по поручению Оператора.

14.1. Сайт использует файлы cookie и иные аналогичные технологии. Порядок их использования определяется отдельной Политикой использования файлов cookie, размещенной на Сайте.

14.2. На Сайте используются необходимые (технические) файлы cookie, обеспечивающие корректную работу Сайта, сохранение служебных настроек и защиту размещенных на Сайте форм. Необходимые файлы cookie устанавливаются при обращении к Сайту и не требуют отдельного согласия.

14.3. Аналитические и маркетинговые файлы cookie устанавливаются только после получения согласия посетителя Сайта и используются для сбора обезличенной статистики посещаемости посредством сервиса Яндекс.Метрика.

14.4. Управление файлами cookie осуществляется посредством баннера настроек, отображаемого при первом входе на Сайт, а также средствами браузера посетителя. Отказ от аналитических файлов cookie не ограничивает доступ к материалам Сайта.

15.1. Персональные данные обрабатываются в течение периода, необходимого для достижения целей обработки.

15.2. Срок обработки может определяться:
- сроком рассмотрения обращения или заявки;
- сроком подготовки, заключения и исполнения договора;
- сроком оказания услуг и периодом взаимодействия с субъектом;
- сроком действия согласия;
- сроками хранения документов, установленными законодательством Российской Федерации;
- сроком исковой давности;
- периодом рассмотрения претензии, разрешения спора или исполнения решения государственного органа либо суда;
- иными законными основаниями.

15.3. Содержание консультаций, встреч и супервизий не фиксируется и не хранится, поскольку аудио- и видеозапись не ведется и письменные записи не создаются.

15.4. После достижения целей обработки персональные данные уничтожаются или обезличиваются, если:
- отсутствует иное законное основание для продолжения обработки;
- законодательство Российской Федерации не предусматривает обязательное хранение соответствующих сведений;
- договор не предусматривает необходимость дальнейшего хранения;
- сохранение данных не требуется для защиты прав и законных интересов Оператора или иных лиц.

15.5. Прекращение договора не всегда влечет немедленное уничтожение всех персональных данных. Оператор вправе продолжить хранение и обработку сведений, необходимых для исполнения обязанностей в области налогового учета, рассмотрения претензий и защиты прав.

15.6. При отзыве согласия Оператор прекращает обработку, основанную исключительно на таком согласии, если отсутствует другое законное основание.

16.1. Персональные данные подлежат уничтожению при:
- достижении целей обработки;
- утрате необходимости в достижении целей обработки;
- истечении срока действия согласия;
- отзыве согласия, когда отсутствуют иные основания обработки;
- выявлении неправомерной обработки, если обеспечить ее правомерность невозможно;
- предъявлении обоснованного требования о прекращении обработки;
- прекращении деятельности Оператора, если иное не предусмотрено законодательством Российской Федерации.

16.2. Уничтожение осуществляется способами, исключающими возможность восстановления персональных данных.

16.3. Персональные данные на бумажных носителях уничтожаются путем физического уничтожения носителя или удаления соответствующей информации способом, исключающим ее восстановление.

16.4. Персональные данные в электронном виде уничтожаются путем удаления из информационных систем, учетных записей, электронных хранилищ и иных ресурсов, контролируемых Оператором.

16.5. При необходимости факт уничтожения персональных данных подтверждается документально.

16.6. Если немедленное уничтожение невозможно, Оператор блокирует соответствующие персональные данные и обеспечивает их уничтожение в установленный законодательством срок.

17.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта, если иное не предусмотрено законодательством Российской Федерации.

17.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения обязанностей и достижения установленных целей обработки.

17.3. Лица, допущенные к обработке персональных данных, знакомятся с требованиями к их обработке и защите и принимают обязательства по соблюдению конфиденциальности.

17.4. Обязанность соблюдать конфиденциальность сохраняется после прекращения взаимодействия соответствующего лица с Оператором.

17.5. Оператор обеспечивает конфиденциальность сведений, сообщенных субъектом в ходе взаимодействия, и не раскрывает их третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, либо случаев, когда субъект дал согласие на раскрытие.

18.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
18.2. К таким мерам, с учетом характера и объема обработки, относятся:
- организация обработки персональных данных самим Оператором с определением перечня лиц, имеющих доступ к персональным данным;
- ограничение и разграничение доступа к персональным данным;
- применение средств идентификации и аутентификации, использование паролей и иных средств ограничения доступа;
- использование защищённого соединения при передаче данных через Сайт;
- обеспечение сохранности носителей персональных данных;
- применение антивирусных средств и обновление программного обеспечения;
- выявление фактов несанкционированного доступа;
- восстановление персональных данных, изменённых или уничтоженных вследствие неправомерного доступа, когда это возможно;
- контроль совершаемых действий с персональными данными;
- организация безопасного удаления и уничтожения данных.
18.3. Конкретный перечень применяемых мер определяется Оператором с учетом категорий и объема обрабатываемых данных, актуальных угроз безопасности и используемых информационных систем.
18.4. Оператор принимает меры по обнаружению и устранению последствий инцидентов, связанных с нарушением безопасности персональных данных.
18.5. В случаях, установленных законодательством Российской Федерации, Оператор уведомляет уполномоченный орган о фактах неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным, повлёкших нарушение прав субъектов.

19.1. Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
- требовать прекращения обработки персональных данных в предусмотренных законом случаях;
- отозвать согласие на обработку персональных данных;
- получать информацию о лицах, которым могут быть раскрыты персональные данные;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- защищать свои права и законные интересы, включая право на возмещение убытков и компенсацию морального вреда;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.

19.2. Сведения об обработке предоставляются субъекту или его представителю в доступной форме и не должны содержать персональные данные других субъектов, кроме предусмотренных законом случаев.

19.3. Субъект вправе получить информацию, включающую:
- подтверждение факта обработки;
- правовые основания и цели обработки;
- применяемые способы обработки;
- наименование и место нахождения Оператора;
- сведения о лицах, имеющих доступ к персональным данным или которым данные могут быть раскрыты;
- состав обрабатываемых персональных данных и источник их получения;
- сроки обработки и хранения;
- порядок реализации прав субъекта;
- сведения об осуществленной или предполагаемой трансграничной передаче (при наличии таковой);
- сведения о лице, осуществляющем обработку по поручению Оператора, если обработка поручена такому лицу;
- иные сведения, предусмотренные законодательством Российской Федерации.

20.1. Субъект обязан:
- предоставлять достоверные персональные данные;
- своевременно уведомлять Оператора об их изменении;
- не предоставлять персональные данные третьих лиц без законного основания;
- не передавать через формы Сайта и средства связи избыточные сведения, не требующиеся для взаимодействия с Оператором;
- соблюдать права и законные интересы других лиц.

20.2. Лицо, передающее Оператору персональные данные другого субъекта, самостоятельно отвечает за наличие законных оснований для такой передачи.

21.1. Для реализации своих прав субъект или его представитель может направить Оператору обращение по адресу электронной почты: Lelia_k@mail.ru

21.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и определить характер требования, в том числе:
- фамилию, имя, отчество заявителя;
- контактные данные;
- сведения, подтверждающие взаимодействие с Оператором;
- описание требования;
- сведения о представителе и документе, подтверждающем полномочия, если обращение направляет представитель;
- подпись субъекта или представителя, если она требуется законодательством Российской Федерации.

21.3. Электронное обращение должно быть подписано электронной подписью в случаях, когда такая форма прямо предусмотрена законодательством Российской Федерации.

21.4. Оператор вправе запросить дополнительные сведения, необходимые для идентификации заявителя, подтверждения его полномочий и предотвращения неправомерного доступа к персональным данным.

21.5. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные законодательством Российской Федерации.

21.6. Ответ направляется в форме, соответствующей форме обращения, если иной способ не указан заявителем и не противоречит законодательству.

21.7. Оператор вправе направить мотивированный отказ в предоставлении сведений или удовлетворении требования при наличии предусмотренных законом оснований.

22.1. При подтверждении факта неточности персональных данных Оператор уточняет их или обеспечивает уточнение.
22.2. На период проверки спорные персональные данные могут быть заблокированы, если блокирование не нарушает права и законные интересы субъекта или третьих лиц.
22.3. При выявлении неправомерной обработки Оператор прекращает такую обработку либо обеспечивает ее прекращение.
22.4. Если обеспечить правомерность обработки невозможно, персональные данные уничтожаются в порядке и сроки, предусмотренные законодательством Российской Федерации.
22.5. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные, если отсутствуют основания для их дальнейшего хранения.
22.6. По требованию субъекта Оператор прекращает обработку персональных данных в срок, установленный законодательством, кроме случаев, когда продолжение обработки допускается без согласия субъекта.

23.1. Субъект вправе отозвать ранее предоставленное согласие полностью или в отдельной части.
23.2. Отзыв может быть направлен на адрес электронной почты: Lelia_k@mail.ru
23.3. В отзыве рекомендуется указать:
- фамилию, имя, отчество субъекта;
- контактные данные;
- сведения, позволяющие определить отзываемое согласие;
- объём персональных данных и цели, в отношении которых отзывается согласие;
- дату направления отзыва.
23.4. После получения отзыва Оператор прекращает обработку, если она осуществлялась исключительно на основании согласия и отсутствуют иные законные основания для продолжения обработки.
23.5. Отзыв согласия не прекращает обязательства Клиента по договору и не освобождает Оператора от исполнения установленных законом обязанностей по хранению документов.
23.6. Массовые рекламные и информационные рассылки Оператором не осуществляются. В случае их введения отказ от получения рекламных сообщений будет обеспечиваться способом, указанным в соответствующем сообщении, либо путем направления требования Оператору по электронной почте.

24.1. При выявлении инцидента, повлёкшего нарушение прав субъектов персональных данных, Оператор принимает меры по:
- прекращению неправомерного доступа;
- предотвращению дальнейшего распространения информации;
- установлению причин и обстоятельств инцидента;
- оценке возможного вреда;
- устранению последствий;
- восстановлению информации, если это возможно;
- предотвращению аналогичных случаев;
- уведомлению уполномоченного органа в предусмотренных законом случаях.

24.2. Лица, обнаружившие признаки утраты, неправомерного доступа или разглашения персональных данных, могут сообщить об этом Оператору по электронной почте: Lelia_k@mail.ru

25.1. Лица, виновные в нарушении требований законодательства Российской Федерации и локальных документов Оператора в области персональных данных, несут ответственность в установленном законом порядке.
25.2. Оператор не несет ответственности за последствия предоставления субъектом недостоверных, неполных или неактуальных сведений.
25.3. Оператор не несет ответственности за обработку информации третьими лицами, на сайты и сервисы которых пользователь перешел по собственной инициативе либо которые используются по согласованию с субъектом для связи и проведения встреч, если такие лица не обрабатывают персональные данные по поручению Оператора.
25.4. Размещение на Сайте ссылки на сторонний ресурс не означает, что к обработке данных на таком ресурсе применяется настоящая Политика.
25.5. Оператор не является медицинской организацией и не несет ответственности за диагностику, лечение и иные медицинские вопросы, не относящиеся к оказываемым услугам.

26.1. Политика вступает в силу с даты ее утверждения и действует до принятия новой редакции.
26.2. Оператор вправе вносить изменения в Политику при:
- изменении законодательства Российской Федерации;
- изменении состава и целей обработки персональных данных;
- изменении способов и форматов оказания услуг;
- подключении новых информационных систем, сервисов и технологий;
- изменении структуры Сайта;
- изменении состава лиц, привлекаемых к обработке персональных данных;
- выявлении необходимости совершенствования мер защиты.
26.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не указан в новой редакции.
26.4. Оператор рекомендует посетителям Сайта и субъектам персональных данных периодически проверять актуальность Политики.
26.5. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.
26.6. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.
26.7. Актуальная редакция Политики размещается на Сайте по адресу: https://elenashrub.ru/.

Самозанятая Шруб Елена Владимировна
ИНН: 420522334601
Адрес электронной почты: Lelia_k@mail.ru
Контактный телефон: +7 923 490 7140
Сайт: https://elenashrub.ru/