Политика конфиденциальности

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «Психологическая газета»  (далее — Оператор).

1.1. Оператор при обработке персональных данных применяет все необходимые правовые, организационные и технические меры для защиты обрабатываемых персональных данных от неправомерного или случайного доступа к ним, а также от иных неправомерных действий в отношении персональных данных. 

1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о Пользователях сайта https://psy.su/.

1.3. На персональные данные Пользователей распространяется режим конфиденциальности, они не используются для целей, не указанных в настоящей Политике.  Передача данных третьим лицам допускается только по основаниям и в порядке, предусмотренных настоящей Политикой и законодательством РФ.

1.4. Обработка персональных данных Пользователей осуществляется исключительно с использованием баз данных, находящихся на территории Российской Федерации.  Трансграничная передача персональных данных на территории иностранных государств Оператором не осуществляется.

1.5. Оператор не распространяет персональные данные в общедоступных источниках.

1.6. На сайте Оператор использует метрические программы Яндекс Метрика, top.mail.ru, Рамблер/топ-100, SberADS. Перечень обрабатываемых персональных данных и порядок их обработки с помощью метрической программы Яндекс Метрика  устанавливается ООО «ЯНДЕКС» и доступен по адресу: https://yandex.ru/support/metrica/code/data-collected.html. Перечень обрабатываемых персональных данных и порядок их обработки с помощью метрической программы top.mail.ru устанавливается ООО «ВК» и доступен по адресу: https://help.mail.ru/legal/terms/top/pp/. Перечень обрабатываемых персональных данных и порядок их обработки с помощью метрической программы Рамблер/топ-100 устанавливается ООО «РИХ» и доступен по адресу:https://help.rambler.ru/legal/1142/top100. Перечень обрабатываемых персональных данных и порядок их обработки с помощью метрической программы SberADS устанавливается ООО «РА «Индекс 20» и доступен по адресу: https://ads.sber.ru/legal/privacypolicy.

2. Основные понятия, используемые в Политике

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю сайта https://psy.su/.

2.2. Оператор персональных данных –  ООО «Психологическая газета» (адрес: 199178, г. Санкт-Петербург,  наб. реки Смоленки, д. 14, литер. А, пом. 1-Н офис 229, ОГРН: 1117847306873, ИНН: 7801552567, КПП: 780101001), организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.3. Сайт – веб-сайт в сети Интернет, доступный по адресу https://psy.su/..

2.4. Пользователь сайта - любое физическое лицо, использующее сайт.

2.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Cookies-файлы – буквенно-циферные файлы (небольшой фрагмент данных), которые сохраняются в браузере Пользователя или на устройстве Пользователя при посещении сайта.

3. Условия обработки персональных данных

3.1. Условия обработки персональных данных Пользователей в целях создания на сайте личных кабинетов Пользователей:

3.1.1. Правовые основания обработки персональных данных оператором:

• Согласие на обработку персональных данных.

3.1.2. Перечень обрабатываемых персональных данных: фамилия, имя, отчество, пол, контактный номер телефона, адрес электронной почты, дата, месяц и год рождения, город проживания, фотоизображение. 

3.1.3. Способ обработки персональных данных: автоматизированная обработка персональных данных.

3.1.4. Сроки обработки персональных данных: с момента представления согласия оператору до отзыва Пользователем согласия на обработку его персональных данных / удаления Пользователем личного кабинета  / выявления неправомерной обработки персональных данных / прекращение деятельности Оператора.

3.1.5. Перечень действий с персональными данными: сбор, систематизация, хранение, запись, накопление, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

3.1.6. Порядок уничтожения: стирание данных на устройстве без возможности восстановления в установленный законом срок.

3.2. Условия обработки персональных данных Пользователей в целях осуществления рассылки рекламного и информационного характера:

3.2.1. Правовые основания обработки персональных данных оператором:

• Согласие на обработку персональных данных;
• Согласие на получение рассылки рекламного, информационного характера.

3.2.2. Перечень обрабатываемых персональных данных: фамилия, имя, отчество, адрес электронной почты, контактный номер телефона.

3.2.3. Способ обработки персональных данных: автоматизированная обработка персональных данных.

3.2.4. Сроки обработки персональных данных: с момента представления согласия Оператору до даты прекращения его деятельности / отзыва Пользователем согласия на обработку его персональных данных / отзыва согласия на получение рассылки рекламного, информационного характера / выявления неправомерной обработки персональных данных / до достижения целей, для которых были собраны персональные данные.

3.2.5. Перечень действий с персональными данными: сбор, систематизация, хранение, запись, накопление, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

3.2.6. Порядок уничтожения: стирание данных на устройстве без возможности восстановления в установленный законом срок.

3.3. Условия обработки персональных данных Пользователей в целях размещения информационных материалов, в том числе отзывов, портфолио экспертов, информации о членах клуба на сайте:

3.3.1. Правовые основания обработки персональных данных оператором:

• Согласие на обработку персональных данных;
• Согласие на распространение персональных данных. 

3.3.2. Перечень обрабатываемых персональных данных: фамилия, имя, отчество, фото-видео изображение, дата, месяц и год рождения, адрес электронной почты, пол, профессия, должность, сведения об образовании, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетной организации), членство в профессиональной организации, ученая степень, научное звание, награды.

3.3.3. Способ обработки персональных данных: смешанная обработка персональных данных.

3.3.4. Сроки обработки персональных данных: с момента предоставления ему согласия Пользователем и до достижения целей, для которых были собраны персональные данные / до отзыва Пользователем согласия на обработку его персональных данных / до отзыва согласия на распространение персональных данных / выявления неправомерной обработки персональных данных, а также ликвидации Оператора.

3.3.5. Перечень действий с персональными данными: сбор, систематизация, хранение, запись, накопление, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение, распространение.

3.3.6. Порядок уничтожения: стирание данных на устройстве без возможности восстановления, механическое уничтожение бумажных носителей (шредер) в установленный законом срок.

3.4. Условия обработки персональных данных в целях обработки заявок на участие в конкурсах: 

3.4.1. Правовые основания обработки персональных данных оператором:

• Согласие на обработку персональных данных. 

3.4.2. Перечень обрабатываемых персональных данных: фамилия, имя, отчество, фото-видео изображение, дата, месяц и год рождения, адрес электронной почты, пол, профессия, должность, сведения об образовании, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетной организации), членство в профессиональной организации, ученая степень, научное звание, награды.

3.4.3. Способ обработки персональных данных: смешанная обработка персональных данных.

3.4.4. Сроки обработки персональных данных: с момента предоставления ему согласия Пользователем и до достижения целей, для которых были собраны персональные данные / до отзыва Пользователем согласия на обработку его персональных данных / до отзыва согласия на распространение персональных данных / выявления неправомерной обработки персональных данных, а также прекращение деятельности Оператора.

3.4.5. Перечень действий с персональными данными: сбор, систематизация, хранение, запись, накопление, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение, распространение.

3.4.6. Порядок уничтожения: стирание данных на устройстве без возможности восстановления, механическое уничтожение бумажных носителей (шредер) в установленный законом срок.

3.5. Условия обработки персональных данных Пользователей в целях заключения договора и исполнения договорных обязательств:

3.5.1. Правовые основания обработки персональных данных оператором:

• Публичная оферта.
• Договор на оказание услуг.

3.5.2. Перечень обрабатываемых персональных данных: фамилия, имя, отчество, контактный номер телефона, адрес электронной почты, дата, месяц и год рождения, данные документа, удостоверяющего личность, адрес регистрации, город проживания.

3.5.3. Способ обработки персональных данных: смешанная обработка персональных данных.

3.5.4. Сроки обработки персональных данных: с момента представления согласия оператору до достижения целей, для которых были собраны персональные данные / до отзыва Пользователем согласия на обработку его персональных данных / выявления неправомерной обработки персональных данных или прекращении деятельности оператора.

3.5.5. Перечень действий с персональными данными: сбор, систематизация, хранение, запись, накопление, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

3.5.6. Порядок уничтожения: стирание данных на устройстве без возможности восстановления, механическое уничтожение бумажных носителей (шредер) в установленный законом срок.

3.6. Условия обработки персональных данных Пользователей в целях определения уникального посетителя сайта и устройств, с которых посещается сайт, а также сбора статистики посещения сайта для улучшения его работы устранения различных ошибок, которые могут возникать на сайте

3.6.1. Правовые основания обработки персональных данных:

• Согласие на обработку персональных данных, в том числе предоставляемое путем совершения конклюдентных действий – продолжение Пользования сайтом.

3.6.2. Перечень обрабатываемых персональных данных: файлы cookie: файлы cookie, необходимые для обеспечения корректной работы сайта; файлы cookie, регистрирующие данные о поведении Пользователей на сайте; файлы cookie, позволяющие оптимизировать содержание сайта для Пользователей. Файлы cookie не относятся к специальным категориям персональных данных или биометрическим персональным данным.

3.6.3. Способ обработки персональных данных: автоматизированная обработка персональных данных.

3.6.4. Сроки обработки персональных данных: с момента представления согласия оператору до достижения целей, для которых были собраны персональные данные, или до отзыва Пользователем согласия на обработку его персональных данных или выявления неправомерной обработки персональных данных или прекращении деятельности оператора.

3.6.5. Перечень действий с персональными данными: сбор, систематизация, хранение, запись, накопление, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

3.6.6. Порядок уничтожения: стирание данных на устройстве без возможности восстановления в установленный законом срок.

3.6.7. Пользователь может управлять файлами cookie, которые размещаются на его устройствах (планшет, смартфон, ПК и т. д.): удалять файлы cookie, устанавливать для них разрешения и отозвать свое согласие на использование Оператором файлов cookie. Инструкции по удалению или блокировке сторонних файлов cookie в различных браузерах доступны по ссылкам (Google Chrome, Microsoft Edge, Opera, Mozilla Firefox, Safari).

4. Передача персональных данных третьим лицам

4.1. Оператор вправе передавать персональные данные Пользователей третьим лицам:

• банкам, осуществляющим прием платежей на сайте;
• уполномоченным органам государственной власти Российской Федерации по основаниям и в порядке, установленным законодательством Российской Федерации;
• курьерским службам, организациями почтовой связи, операторам электросвязи, исключительно в целях выполнения заказа Пользователя, оформленного на Сайте, включая доставку корреспонденции;
• партнерам Психологической газеты (НОЧУ ВО «Московский институт Психоанализа» ИНН 7713131464, АНО ВО «Восточно-Европейский Институт психоанализа» ИНН 7813647012, ЧУ ДПО «Институт практической психологии «Иматон» ИНН 7826028330, ИП Губанова А.С. ИНН 263604668270, «ООО «Общероссийская профессиональная психотерапевтическая лига» ИНН 7704278598, Санкт-Петербургская академия постдипломного педагогического образования ИНН 78253374549, ООО «Иматон» Профессиональный психологический инструментарий» ИНН 7842011616, «Национальная ассоциация для развития арт-терапевтической науки и практики» ИНН 4706039399, ИП Черешнев Р.В. при проведении совместных мероприятий в целях решения задачи комплексного обеспечения психологической практики. Обмен данными осуществляется исключительно для персонализации, направляемой/демонстрируемой рекламы, оценки ее эффективности, улучшения пользовательского опыта и повышения качества пользования сайтом.

4.2. Оператор имеет право привлекать третьих лиц к обработке полученных персональных данных и/или передавать им полученные данные, а также получать от них данные в указанных целях без дополнительного согласия Пользователя при условии обеспечения указанными третьими лицами конфиденциальности и безопасности персональных данных при обработке. Обработка персональных данных указанными третьими лицами допускается с использованием и без использования средств автоматизации, а также совершение ими любых действий по обработке персональных данных, не противоречащих законодательству Российской Федерации. 

4.3. Обработка персональных данных третьим лицом может осуществляться только на основании договора, в котором определены перечень действий (операций), которые будут осуществляться с персональными данными, и цели обработки, положения по обеспечению безопасности персональных данных, в том числе требования не раскрывать и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено законодательством Российской Федерации.

5. Меры защиты персональных данных

5.1 При обработке персональных данных оператор по своему усмотрению принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа к ним:
 

• определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
• применяет организационные и технические меры по обеспечению безопасности персональных данных, в том числе при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивают установленные Правительством РФ уровни защищенности персональных данных;
• оценивает эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
• обеспечивает своевременное обнаружение фактов несанкционированного доступа к персональным данным и принимает необходимые меры по предупреждению таких случаев и устранению их последствий;
• восстанавливает персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним;
• устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивает регистрацию и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных;
• обеспечивает контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
• опубликовывает на сайте Политику конфиденциальности и обеспечивает неограниченный доступ к ней;
• осуществляет внутренний контроль соответствия обработки персональных данных законодательству о персональных данных;
• определяет места хранения персональных данных.

6. Заключительные положения

6.1. Для получения информации об обработке своих персональных данных, для обращения с заявлением об уточнении, блокировке или уничтожении персональных данных, а также для отзыва своего согласия на обработку персональных данных, Пользователь может обратиться к Оператору, отправив сообщение по электронной почте pg@psy.su.

6.2. Оператор оставляет за собой право в одностороннем порядке вносить изменения в настоящую Политику, которые вступают в силу после публикации обновленной версии Политики на сайте.  Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://psy.su/policy/.

6.3. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются действующим законодательством Российской Федерации.