Политика конфиденциальности и обработки персональных данных

1Общие положения. Термины и определения

1.1Для целей применения и толкования настоящей Политики используются определённые ниже основные термины (если в Политике прямо не указано иное). В тексте Политики эти термины могут быть указаны с большой или маленькой буквы, в единственном или множественном числе, а также в виде сокращений.

1.2Администрация (Оператор) — ИП Торосян Г. А., правообладатель Сервиса, самостоятельно определяющий цели и состав обработки персональных данных Пользователей и являющийся оператором персональных данных по смыслу Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3Ответственный за организацию обработки персональных данных — Торосян Г. А., действующий в качестве индивидуального предпринимателя.

1.4Контактные данные Администрации по вопросам персональных данных — электронная почта torosyan_gaik@mail.ru, Telegram @Gayk_T. Обращения по работе Сервиса (не связанные с персональными данными) принимаются на support@psyportal.pro.

1.5Сайт — интернет-ресурс, состоящий из совокупности программ для ЭВМ, баз данных и размещённой в них информации, доступный в сети Интернет по адресу (доменному имени) psyportal.pro, включая все уровни указанного домена, как функционирующие на дату его посещения Пользователем, так и создаваемые в течение всего срока действия домена.

1.6Сервис — сервис psyportal.pro, включающий функционал Сайта: каталог психодиагностических методик и их прохождение, автоматический подсчёт и вывод результата, личный кабинет Специалиста, назначение методик Клиенту по ссылке, передача результата Специалисту с согласия Клиента, каталог Специалистов с публичными анкетами, а также иные функциональные возможности, явно доступные Пользователю.

1.7Пользователь — физическое лицо, индивидуальный предприниматель или юридическое лицо, использующее Сервис. Сервис доступен для следующих видов Пользователей: Посетитель, Специалист, Клиент.

1.8Посетитель — лицо, использующее Сервис без регистрации: просматривающее Сайт, проходящее методики каталога и получающее результат.

1.9Специалист — психолог или иной специалист помогающей профессии, а также центр (организация) с несколькими специалистами, прошедший регистрацию и использующий личный кабинет Сервиса для назначения методик и работы с результатами.

1.10Клиент — физическое лицо, проходящее методику по назначению Специалиста и передающее ему результат, либо ведущее собственную историю прохождений в кабинете Клиента.

1.11Методика — психодиагностический опросник или тест, размещённый в каталоге Сервиса, вместе с ключом подсчёта и текстом интерпретации.

1.12Результат — итог прохождения Методики: ответы на пункты, значения шкал и текст интерпретации.

1.13Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

1.14Специальная категория персональных данных — сведения о состоянии здоровья, включая сведения о психологическом состоянии и особенностях личности, которые содержатся в Результате, если он соотнесён с определённым лицом.

1.15Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

1.16Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

1.17Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

1.18Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

1.19Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.20Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.21Конфиденциальность персональных данных — обязательное для соблюдения Администрацией или уполномоченными ею лицами, получившими доступ к данным, требование не допускать их распространения без согласия субъекта или иного законного основания.

1.22Пользовательское соглашение — договор, заключаемый между Администрацией и Пользователем по поводу условий использования Сервиса, размещённый по адресу psyportal.pro/legal/terms.

1.23Согласие — отдельный документ, которым субъект персональных данных выражает волю на обработку своих данных в случаях, когда закон требует именно согласия: согласие Клиента (/legal/consent), согласие Специалиста (/legal/consent-psychologist), согласие на распространение данных анкеты (/legal/consent-distribution).

1.24Применимое законодательство — законодательство Российской Федерации.

1.25Настоящая Политика устанавливает правила обеспечения конфиденциальности и порядок обработки персональных данных субъектов персональных данных (далее также именуемых «Пользователи») Администрацией при посещении и использовании Сервиса Пользователем, использовании функционала Сервиса в соответствии с условиями Пользовательского соглашения, обращении к Администрации, а также совершении иных действий, предусмотренных Пользовательским соглашением.

1.26Политика разработана с целью обеспечения защиты прав и свобод граждан при обработке их персональных данных Администрацией, а также с целью установления ответственности лиц, имеющих доступ к персональным данным, за невыполнение требований по обработке и защите персональных данных.

1.27Настоящая Политика содержит информацию об основных принципах, целях, порядке и условиях обработки персональных данных, а также сведения о реализуемых Администрацией требованиях к защите обрабатываемых персональных данных, и предназначена для обеспечения защиты прав и свобод субъектов персональных данных при обработке их данных Администрацией.

1.28Действующая редакция настоящей Политики постоянно опубликована (размещена) на странице Сайта по адресу psyportal.pro/legal/privacy с целью обеспечения неограниченного и свободного доступа к ней (ч. 2 ст. 18.1 Федерального закона № 152-ФЗ). Политика доступна для ознакомления до того, как Пользователь впервые предоставит Администрации какие-либо данные.

1.29Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152). Обработка персональных данных осуществляется на территории Российской Федерации. Трансграничная передача персональных данных Администрацией не осуществляется.

1.30Политика является публичным документом и не требует подписания или иного выражения согласия с ней: она описывает то, что Администрация делает с персональными данными в силу закона и договора. В случаях, когда закон требует согласия субъекта на обработку, такое согласие запрашивается отдельным документом (Согласием) и отдельной отметкой, и ознакомление с Политикой его не заменяет.

2Основные условия и принципы обработки персональных данных

2.1Политика Администрации в отношении обработки персональных данных Пользователей в Сервисе состоит в том, что персональные данные должны обрабатываться только в случаях, установленных законом, исходя из основных направлений деятельности Администрации и с учётом баланса интересов Администрации и субъектов персональных данных. Обработка персональных данных осуществляется с учётом необходимости обеспечения защиты прав и свобод субъектов, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

• обработка персональных данных осуществляется Администрацией на законной и справедливой основе;
• обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей;
• не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только персональные данные, которые отвечают целям их обработки;
• содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
• при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки. Администрацией принимаются необходимые меры по удалению или уточнению неполных или неточных данных;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем того требуют цели обработки, если иной срок хранения не установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект. Обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законом.

2.2Администрация обрабатывает специальную категорию персональных данных — сведения о психологическом состоянии, здоровье и особенностях личности, содержащиеся в Результате, соотнесённом с определённым лицом, — исключительно с письменного согласия субъекта, выраженного отдельным документом (п. 1 ч. 2 ст. 10 ФЗ-152), либо в иных случаях, прямо предусмотренных ч. 2 ст. 10 ФЗ-152. Иные специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, интимная жизнь) Администрацией не запрашиваются и не обрабатываются целенаправленно.

2.3Методики каталога могут быть пройдены Посетителем без регистрации и без предоставления Администрации каких-либо идентифицирующих сведений. В этом случае ответы и Результат сохраняются только в браузере Посетителя (раздел 8), Администрации не передаются и персональными данными по смыслу настоящей Политики не являются.

2.4Передача (предоставление) персональных данных Клиента Специалисту осуществляется только на основании отдельного согласия Клиента, выраженного посредством функционала Сервиса при передаче Результата, либо в иных случаях, прямо предусмотренных законодательством.

2.5Персональные данные субъекта могут быть предоставлены иным лицам только с согласия самого субъекта, за исключением случаев, когда передача данных без согласия субъекта допускается действующим законодательством Российской Федерации (раздел 5).

2.6Передача персональных данных государственным органам производится в соответствии с требованиями действующего законодательства и настоящей Политикой.

2.7Администрация не проверяет достоверность предоставляемой Пользователем информации и дееспособность Пользователя, за исключением проверки сведений об образовании и квалификации Специалиста, которую Администрация вправе проводить по документам, предоставленным Специалистом для этой цели.

3Цели обработки персональных данных

3.1Персональные данные Пользователей обрабатываются посредством Сервиса исключительно в следующих целях:

• предоставление Пользователю доступа к функционалу Сервиса: регистрация и вход в личный кабинет, восстановление доступа, поддержание учётной записи;
• прохождение Методик и вычисление Результата, ведение истории прохождений в кабинете Клиента;
• назначение Методик Специалистом и передача Результата Специалисту с согласия Клиента; ведение картотеки клиентов в кабинете Специалиста;
• проверка сведений об образовании и квалификации Специалиста;
• публикация анкеты Специалиста в каталоге Сервиса — при наличии отдельного согласия Специалиста на распространение персональных данных (ст. 10.1 ФЗ-152);
• заключение и исполнение договора на предоставление платного доступа к Сервису по выбранному тарифу (Публичная оферта), ведение расчётов;
• осуществление и поддержание связи (коммуникации) между Администрацией и Пользователем: ответы на обращения, уведомления о назначениях, результатах и изменениях условий, направление документов, связанных с исполнением договора;
• исполнение обязанностей, возложенных на Администрацию законодательством Российской Федерации: ведение бухгалтерского и налогового учёта, ответы на запросы уполномоченных органов;
• обеспечение безопасности Сервиса, выявление и пресечение мошеннических действий, устранение технических неполадок;
• улучшение качества обслуживания и модернизация Сервиса на основе обезличенных данных о его использовании;
• направление информационных и рекламных сообщений о Сервисе — только при наличии отдельного согласия Пользователя (раздел 5).

3.2Обработка персональных данных в целях, не указанных в настоящей Политике, не допускается. Конкретные цели могут дополнительно указываться в форме, которую заполняет Пользователь, и в тексте Согласия.

3.3При разработке форм Сервиса Администрация обеспечивает соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки.

3.4Администрация никогда не собирает персональные данные в тайне от Пользователей.

4Состав персональных данных и правовые основания обработки

4.1Источник получения персональных данных — субъект персональных данных. Данные Клиента могут быть внесены в кабинет Специалистом при заведении карточки клиента; в этом случае Специалист самостоятельно обеспечивает наличие законного основания для такой передачи, а Клиент получает возможность ознакомиться с настоящей Политикой и дать Согласие при первом прохождении по назначению.

4.2Состав обрабатываемых персональных данных зависит от вида Пользователя.

4.3Посетитель: технические данные, перечисленные в разделе 8 (IP-адрес, сведения о браузере и устройстве, данные о посещённых страницах), — в объёме, необходимом для работы Сайта и веб-аналитики.

4.4Специалист:

• фамилия, имя, отчество;
• адрес электронной почты, номер телефона;
• логин и пароль (пароль хранится в необратимо преобразованном виде);
• сведения об образовании, квалификации и опыте, указанные Специалистом для анкеты;
• копии (сканы) дипломов и сертификатов — исключительно для проверки сведений об образовании; не публикуются;
• фотография и текст анкеты — при публикации в каталоге с отдельного согласия на распространение;
• реквизиты для расчётов и сведения о платежах (время, сумма, способ, идентификатор транзакции) — без реквизитов банковской карты, которые обрабатываются платёжным агрегатором;
• данные о работе в кабинете (назначения, заметки, заключения) — в объёме, который Специалист вносит сам.

4.5Клиент:

• имя (по выбору Клиента — фамилия, имя, отчество) и адрес электронной почты;
• дата рождения и пол — если Методика требует их для выбора норм подсчёта;
• ответы на пункты Методик и Результаты — специальная категория персональных данных (п. 2.2);
• сведения о том, какому Специалисту передан Результат.

4.6Все виды Пользователей: содержание обращений к Администрации и приложенные к ним материалы; технические данные, перечисленные в разделе 8.

4.7Правовым основанием обработки персональных данных Администрацией является совокупность правовых актов, во исполнение которых и в соответствии с которыми Администрация осуществляет обработку персональных данных и защиту прав субъектов персональных данных: Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе», Пользовательское соглашение, Публичная оферта и Согласия Пользователей.

4.8Конкретными основаниями обработки в зависимости от цели являются:

• согласие субъекта персональных данных на обработку его персональных данных — п. 1 ч. 1 ст. 6 ФЗ-152 (регистрация, ведение истории прохождений, передача Результата Специалисту, рассылки);
• письменное согласие субъекта на обработку специальной категории персональных данных — п. 1 ч. 2 ст. 10 ФЗ-152 (Результаты, соотнесённые с лицом);
• согласие на распространение персональных данных — ст. 10.1 ФЗ-152 (публикация анкеты Специалиста);
• необходимость обработки для исполнения договора, стороной которого является субъект, либо для заключения договора по инициативе субъекта — п. 5 ч. 1 ст. 6 ФЗ-152 (Пользовательское соглашение, Публичная оферта);
• необходимость обработки для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством на Администрацию функций, полномочий и обязанностей — п. 2 ч. 1 ст. 6 ФЗ-152 (бухгалтерский и налоговый учёт, ответы на запросы органов);
• необходимость обработки для осуществления прав и законных интересов Администрации при условии, что при этом не нарушаются права и свободы субъекта, — п. 7 ч. 1 ст. 6 ФЗ-152 (безопасность Сервиса, защита от мошенничества).

4.9Согласие на обработку персональных данных выражается Пользователем путём проставления отдельной, заранее не отмеченной отметки под текстом соответствующего Согласия в момент, когда Сервис впервые запрашивает данные для этой цели: при регистрации, при первом прохождении по назначению, при публикации анкеты. Факт, дата, время и способ дачи согласия, версия текста Согласия, IP-адрес и сведения о браузере фиксируются Администрацией и хранятся в течение всего срока обработки.

5Порядок и условия обработки персональных данных

5.1Обработка персональных данных в Сервисе осуществляется способами с использованием и без использования средств автоматизации в течение сроков, необходимых для достижения целей обработки. Условием прекращения обработки Администрацией персональных данных является достижение целей их обработки, истечение срока действия согласия или отзыв согласия субъектом, прекращение деятельности Администрации, закрытие Сервиса или изменение его функционала.

5.2С использованием функционала Сервиса Администрация осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных Пользователей.

5.3При сборе персональных данных Администрация обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152). Сервис — приложение и база данных — размещён в центре обработки данных на территории Российской Федерации (г. Москва, провайдер Timeweb Cloud).

5.4Хранение персональных данных осуществляется в базе данных Сервиса в зашифрованном виде; на бумажных носителях персональные данные Пользователей не хранятся.

5.5С целью осуществления коммуникаций с Пользователями Администрация обеспечивает приём обращений на адреса электронной почты, указанные на Сайте, и их обработку. При этом Администрация обрабатывает только персональные данные, внесённые Пользователями в обращение: например, имя, контактные данные, данные, содержащиеся в сообщении и приложенных к нему материалах.

5.6Направление Пользователю электронных сообщений информационного характера, связанных с использованием Сервиса (уведомления о назначениях и Результатах, об изменениях условий, технических обновлениях, документы по договору), осуществляется без отдельного согласия — в рамках исполнения Пользовательского соглашения. Направление сообщений рекламного характера осуществляется исключительно при наличии предварительного отдельного согласия Пользователя, выраженного отдельной отметкой; согласие может быть отозвано в любое время способом, указанным в разделе 7. На дату настоящей редакции рассылка рекламного характера Сервисом не ведётся.

5.7Во всех случаях обработка персональных данных Администрацией осуществляется на основаниях, указанных в разделе 4, и в целях, указанных в разделе 3.

5.8Для достижения заявленных целей обработки Администрация может поручать обработку персональных данных другим лицам на основании договора, содержащего условия о конфиденциальности, перечень действий с данными и цели обработки, обязанность соблюдать требования к защите персональных данных (ч. 3 ст. 6 ФЗ-152). Такими лицами являются:

• провайдер Timeweb Cloud — поставщик услуг хостинга приложения и управляемой базы данных на территории Российской Федерации (юридическое наименование — по договору с провайдером);
• платёжный агрегатор — для приёма оплаты по Публичной оферте; реквизиты банковской карты обрабатываются платёжным агрегатором и Администрации не передаются;
• ООО «Яндекс» — оператор сервиса веб-аналитики Яндекс.Метрика, только при согласии Пользователя (раздел 8);
• поставщик услуг электронной почты — для отправки уведомлений.

5.9Персональные данные могут быть предоставлены без согласия субъекта:

• Специалисту — Результат Клиента, но только при наличии отдельного согласия Клиента на такую передачу (п. 2.4);
• уполномоченным государственным органам — по мотивированному запросу, оформленному в порядке, установленном законодательством Российской Федерации, в рамках судебного процесса или проведения расследования;
• третьим лицам — в объёме, необходимом для выявления и пресечения мошеннических действий, устранения технических неполадок или проблем с безопасностью, если это допускается законом.

5.10Администрация не продаёт и не передаёт персональные данные Пользователей третьим лицам в маркетинговых целях, не передаёт их аффилированным лицам и партнёрам. При реорганизации, продаже или ином переходе Сервиса к другому лицу персональные данные могут быть переданы правопреемнику при условии сохранения целей обработки и настоящей Политики; Пользователи уведомляются о такой передаче.

5.11При сборе персональных данных Администрация всегда исходит из следующего:

• все персональные данные принадлежат только Пользователю, их предоставившему; вносить персональные данные другого лица без законного основания запрещается;
• Пользователь сообщил достоверные и актуальные персональные данные.

5.12Администрация может связаться с Пользователем и попросить его уточнить персональные данные при наличии сомнений в выполнении указанных условий.

5.13Персональные данные Пользователей являются конфиденциальной информацией в соответствии с Применимым законодательством. Администрация принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных (ст. 18.1 ФЗ-152):

• назначение ответственного за организацию обработки персональных данных;
• издание документов, определяющих политику Администрации в отношении обработки персональных данных, и локальных актов по вопросам обработки и защиты данных;
• применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст. 19 ФЗ-152;
• определение и регламентация состава лиц, имеющих доступ к персональным данным;
• осуществление внутреннего контроля соответствия обработки персональных данных законодательству Российской Федерации и настоящей Политике;
• оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения законодательства, и соотношение указанного вреда с принимаемыми мерами;
• ознакомление лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных и настоящей Политикой;
• обеспечение неограниченного доступа к настоящей Политике.

5.14Безопасность персональных данных достигается путём исключения несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого может стать уничтожение, изменение, блокирование, копирование, предоставление, распространение персональных данных, а также иных неправомерных действий. Обеспечение безопасности достигается, в частности, путём:

• определения угроз безопасности персональных данных при их обработке в информационной системе;
• применения организационных и технических мер, необходимых для выполнения требований к защите персональных данных, установленных Правительством Российской Федерации;
• хранения персональных данных в зашифрованном виде (AES-256), хранения паролей в необратимо преобразованном виде;
• передачи данных между браузером Пользователя и Сервисом только по защищённому соединению (HTTPS);
• размещения базы данных в приватной сети, недоступной из сети Интернет напрямую;
• разграничения доступа: Результат Клиента доступен только самому Клиенту и тому Специалисту, которому Клиент его передал;
• регистрации и учёта действий, совершаемых с персональными данными в информационной системе (журнал доступа);
• обнаружения фактов несанкционированного доступа и принятия мер;
• восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа (резервные копии);
• контроля за принимаемыми мерами по обеспечению безопасности и регулярного обновления программного обеспечения.

5.15Администрация не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных (ст. 16 ФЗ-152). Результат Методики вычисляется автоматически по ключу, но не является диагнозом, заключением или решением о Пользователе: его интерпретирует Специалист или сам Пользователь.

5.16Администрация предпринимает технические и организационные меры по предоставлению Пользователю возможности получать доступ к предоставленной им информации, редактировать её, определять, каким Специалистам доступны его Результаты, и удалять свою учётную запись.

6Сроки обработки и хранения, уничтожение персональных данных

6.1Персональные данные обрабатываются в течение сроков, необходимых для достижения целей обработки:

6.2Пользователь вправе в любое время удалить свою учётную запись. Клиент вправе отозвать согласие на передачу Результатов конкретному Специалисту, сохранив собственную историю прохождений.

6.3В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные актуализируются Администрацией, либо их обработка прекращается. При достижении целей обработки, а также в случае отзыва субъектом согласия на обработку, персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней (ч. 5 ст. 21 ФЗ-152), кроме случаев, когда федеральный закон обязывает Администрацию хранить данные дольше; в этом случае данные блокируются и хранятся только в течение установленного законом срока.

6.4Уничтожение персональных данных осуществляется способом, исключающим возможность их восстановления, с составлением акта об уничтожении.

7Права субъектов персональных данных и порядок обращений

7.1Пользователь как субъект персональных данных имеет право на:

• получение информации, касающейся обработки его персональных данных, в том числе подтверждение факта обработки, правовые основания и цели, сроки обработки, сведения о лицах, которым данные переданы, — а также доступ к своим персональным данным (ст. 14 ФЗ-152);
• уточнение своих персональных данных, их блокирование или уничтожение в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзыв согласия на обработку персональных данных в любое время — в том числе отдельно согласия на передачу Результата Специалисту, согласия на распространение данных анкеты и согласия на получение рекламных сообщений;
• обжалование действий (бездействия) Администрации в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;
• осуществление иных прав, предусмотренных законодательством Российской Федерации в области персональных данных.

7.2Администрация стремится обеспечить максимальную прозрачность при обработке персональных данных и оперативное реагирование на запросы и обращения, поступающие от Пользователей, уполномоченного органа по защите прав субъектов персональных данных и иных органов государственной власти.

7.3Запросы, обращения и иные сообщения по поводу неточности персональных данных, неправомерности их обработки, отзыва согласия, доступа субъекта к своим данным, а также по любым иным вопросам, касающимся обработки и защиты персональных данных, направляются на адрес электронной почты torosyan_gaik@mail.ru или в Telegram @Gayk_T. Часть действий Пользователь может совершить самостоятельно в личном кабинете: изменить данные профиля, отозвать передачу Результата Специалисту, снять анкету с публикации, удалить учётную запись.

7.4Запрос субъекта должен содержать (ч. 3 ст. 14 ФЗ-152):

• фамилию, имя, отчество;
• сведения, подтверждающие участие субъекта в отношениях с Администрацией (адрес электронной почты учётной записи, дата регистрации или иные сведения), либо сведения, иным образом подтверждающие факт обработки данных Администрацией;
• суть запроса;
• подпись субъекта — для запроса, направляемого на бумаге, или отправку с адреса электронной почты, указанного в учётной записи, — для электронного запроса.

7.5Копия документа, удостоверяющего личность, запрашивается только если из запроса невозможно установить, что он исходит от самого субъекта.

7.6Администрация рассматривает запрос и направляет ответ в течение 10 (десяти) рабочих дней с даты его получения; этот срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с направлением субъекту мотивированного уведомления (ч. 1 ст. 20 ФЗ-152). При отзыве согласия обработка прекращается, а данные уничтожаются в срок, указанный в п. 6.3.

7.7Отзыв согласия на обработку данных, необходимых для работы учётной записи, влечёт прекращение доступа к личному кабинету. Отзыв согласия на передачу Результата Специалисту не затрагивает прохождения, которые Специалист уже получил до отзыва, но прекращает доступ Специалиста к ним с момента отзыва.

7.8Администрация имеет право:

• проводить статистические и иные исследования на основе обезличенной информации об использовании Сервиса; такие исследования не позволяют установить личность Пользователя и не передаются третьим лицам для таргетирования рекламы;
• предоставлять информацию о Пользователе правоохранительным и иным государственным органам в случаях, указанных в п. 5.9;
• запрашивать у Пользователя подтверждение достоверности предоставленных данных.

8Файлы cookie и веб-аналитика

8.1Файлы cookie — небольшие текстовые файлы технического характера, которые Сайт сохраняет в браузере Пользователя. Помимо cookie, Сайт использует локальное хранилище браузера (localStorage), которое устроено так же: данные остаются на устройстве Пользователя и на сервер Администрации не передаются, если в настоящем разделе прямо не сказано иное.

8.2Необходимые cookie и записи хранилища — без них Сервис не работает, поэтому согласия они не требуют (обработка необходима для исполнения Пользовательского соглашения):

8.3Результат прохождения Методики Посетителем без регистрации хранится только в его браузере (п. 2.3). Постоянная ссылка на Результат содержит сам Результат в закодированном виде и на сервере не сохраняется; тот, кому Посетитель передаст ссылку, увидит Результат.

8.4Веб-аналитика. Для ведения статистики посещений Сайт использует сервис Яндекс.Метрика (ООО «Яндекс») в ограниченном режиме (по описанию ООО «Яндекс» — сведения о посещениях Сайта не объединяются с данными о посещениях других сайтов); запись действий на странице («вебвизор»), карта кликов, аналитика форм и автоматические цели в счётчике выключены. Счётчик устанавливает на домене Сайта cookie _ym_uid, _ym_d, _ym_isad; при загрузке скрипт ООО «Яндекс» может также устанавливать собственные технические cookie на доменах yandex.ru и yandex.com (bh, sync_cookie_csrf), которыми управляет ООО «Яндекс». Счётчик передаёт ООО «Яндекс» технические данные: IP-адрес (обрабатывается ООО «Яндекс» в обезличенном виде, Администрации в отчётах не показывается), сведения о браузере, операционной системе, разрешении экрана, посещённых страницах, дате и времени переходов, источнике перехода. Эти данные используются только для анализа посещаемости и улучшения Сервиса и не соотносятся Администрацией с учётными записями Пользователей.

8.5Счётчик веб-аналитики не загружается до тех пор, пока Пользователь не нажал «Принять все» во всплывающем окне при первом посещении Сайта. До выбора и при выборе «Только необходимые» код счётчика на странице отсутствует и cookie Яндекс.Метрики не устанавливаются. Обе кнопки окна равнозначны; выбор сохраняется в записи psyportal:analytics-consent и может быть изменён очисткой данных Сайта в настройках браузера — после этого окно будет показано снова.

8.6На страницах прохождения Методик, страницах Результатов, страницах назначений и в личных кабинетах счётчик веб-аналитики не работает вне зависимости от выбора Пользователя, и всплывающее окно там не показывается.

8.7Google Analytics и иные сервисы веб-аналитики, передающие данные на территорию государств, не обеспечивающих адекватную защиту прав субъектов персональных данных, Сайтом не используются (ч. 5 ст. 18 ФЗ-152, ст. 12 ФЗ-152).

8.8Пользователь может в любое время запретить сохранение cookie, удалить уже сохранённые файлы и очистить локальное хранилище с использованием стандартного функционала браузера или мобильного устройства, соглашаясь при этом с тем, что отдельные функциональные возможности Сервиса (вход в кабинет, продолжение незавершённого прохождения) частично либо полностью могут перестать функционировать в предусмотренном режиме.

8.9Сайт не использует cookie третьих лиц для показа рекламы и не передаёт данные о Пользователях рекламным сетям.

9Ограничение ответственности

9.1Сервис не является общедоступным источником персональных данных. Анкета Специалиста в каталоге становится доступной неопределённому кругу лиц только на основании его отдельного согласия на распространение персональных данных и в том объёме, который Специалист в этом согласии определил (ст. 10.1 ФЗ-152).

9.2Пользователь, самостоятельно передавший третьим лицам ссылку на свой Результат, учётные данные для входа или ссылку-назначение, несёт риск доступа этих лиц к соответствующим данным.

9.3Администрация информирует Пользователей Сервиса, что настоящая Политика применима только к Сервису. Администрация не контролирует и не несёт ответственности за использование сайтов третьих лиц, на которые Пользователь может по своему усмотрению и на свой риск перейти по ссылкам, размещённым в Сервисе, в том числе в анкетах Специалистов.

9.4Администрация не является стороной отношений между Специалистом и Клиентом и не отвечает за обработку Специалистом персональных данных Клиента вне Сервиса.

10Заключительные положения

10.1Настоящая Политика вступает в силу с момента её публикации на Сайте и действует бессрочно, до отмены или замены новой редакцией.

10.2Требования настоящей Политики распространяются на Администрацию, всех лиц, которым Администрация поручает обработку персональных данных, а также на всех Пользователей Сервиса.

10.3Администрация имеет право в одностороннем порядке вносить изменения и (или) дополнения в настоящую Политику. Новая редакция вступает в силу с момента её опубликования на странице Сайта по адресу psyportal.pro/legal/privacy с указанием номера редакции и даты, если иное не предусмотрено новой редакцией. В случае изменений, затрагивающих права Пользователей, Администрация уведомляет зарегистрированных Пользователей по адресу электронной почты учётной записи либо иным способом через Сервис. Если изменение требует нового согласия субъекта, оно запрашивается отдельно; ранее данное согласие на новые цели не распространяется.

10.4К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.

10.5В случае возникновения спора, связанного с применением или соблюдением настоящей Политики, Администрация и субъект персональных данных приложат все усилия для его разрешения путём переговоров. Неразрешённый спор подлежит рассмотрению в суде в порядке, установленном законодательством Российской Федерации; иск о защите прав субъекта персональных данных может быть предъявлен по месту жительства субъекта (ч. 6.1 ст. 29 ГПК РФ).