Политика конфиденциальности

Утверждена Индивидуальным предпринимателем Третьяковым Романом Николаевичем с «1» декабря 2025 года

ВВЕДЕНИЕ

Настоящая Политика конфиденциальности персональных данных (далее – «Политика конфиденциальности»):

действует в отношении всей информации, размещенной на сайте в сети Интернет по адресу: https://gipnozio.ru/ (далее – «Сайт») во время использования Сайта, его сервисов, программ и продуктов;
определяет условия обработки персональных данных, права и обязанности Пользователя и Оператора, сведения о реализуемых мерах по защите обрабатываемых персональных данных.

В случае несогласия с условиями Политики Пользователь должен немедленно прекратить любое использование Сайта, его сервисов, программ и продуктов.

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

персональные данные – информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

персональная информация – информация, которую Пользователь предоставляет о себе самостоятельно при авторизации или в процессе использования Сервисов, включая персональные данные Пользователя:

- данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация;

Субъект персональных данных – Пользователь Сайта, его сервисов, программ и продуктов;

оператор персональных данных (оператор) – Индивидуальный предприниматель Третьяков Роман Николаевич, осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение;

автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Федеральный закон РФ от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральный закон РФ от 27.07.2006 № 152-ФЗ «О персональных данных»;
Иные Федеральные законы и принятые на их основе нормативные правовые акты, регулирующие деятельность Оператора;
Договоры, заключаемые между Оператором и субъектом персональных данных;
Локальные правовые акты Оператора;
Согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством РФ, но соответствующих полномочиям оператора).

ПРАВА И ОБЯЗАННОСТИ СТОРОН

Пользователь вправе:

Самостоятельно, свободно, в своих интересах принимать решение об использовании Сайта и предоставления персональных данных;
Получать информацию у Оператора о способах обработки персональных данных;
Уведомить Оператора о необходимости уточнения или дополнения персональных данных;
Отозвать согласие на обработку персональных данных;
Запросить удаление персональных данных, за исключением персональных данных, которые Оператор обязан обрабатывать в соответствии с Законодательством Российской Федерации;
Поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом «О персональных данных».

Оператор вправе:

Вправе в любой момент вносить изменения в настоящую Политику конфиденциальности в соответствии с изменением требований Законодательства Российской Федерации, с предварительным уведомлением Пользователя.

Пользователь обязан:

Предоставить полную и достоверную информацию о персональных данных, необходимую для пользования Сайтом;
Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации;
В случае предоставления Оператору персональных данных другого человека и пользования Сайтом от его имени, нести полную ответственность за то, что лицо или лица, чьи персональные данные предоставил Пользователь, осведомлены об этом, понимают и согласны с тем, как Оператор использует их данные (в соответствии с настоящей Политикой конфиденциальности).

Оператор обязан:

Использовать полученную информацию исключительно для целей, указанных в настоящей Политике конфиденциальности;
Предоставить субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением предусмотренных настоящей Политикой конфиденциальности;
Принимать все необходимые меры предосторожности для защиты конфиденциальности персональных данных Пользователя;
Осуществить блокирование, уничтожение персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя.

ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

| Персональные данные | Категория персональных данных | Категория субъектов персональных данных | Цель обработки персональных данных |
|---|---|---|---|
| ФИО | Общая | Клиенты и контрагенты (физ. лица) | Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказание услуг гипнотерапии и коучинга, обработка запросов и заявок от Пользователя |
| Номер телефона | Общая | Клиенты и контрагенты (физ. лица) | Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказание услуг гипнотерапии и коучинга, обработка запросов и заявок от Пользователя |
| Адрес электронной почты | Общая | Клиенты и контрагенты (физ. лица) | Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказание услуг гипнотерапии и коучинга, обработка запросов и заявок от Пользователя |
| Логин Telegram | Общая | Клиенты и контрагенты (физ. лица) | Установление с Пользователем обратной связи, организация сеансов гипнотерапии и коучинга через мессенджер |
| IP-адрес | Общая | Клиенты и контрагенты (физ. лица) | Обеспечение работоспособности Сайта |
| Файлы cookie | Общая | Клиенты и контрагенты (физ. лица) | Обеспечение работоспособности Сайта, статистические исследования |
| Информация о браузере Пользователя | Общая | Клиенты и контрагенты (физ. лица) | Обеспечение работоспособности Сайта |
| Запись голоса во время сеансов гипнотерапии | Биометрическая | Клиенты и контрагенты (физ. лица) | Консультация Пользователя, повышение качества клиентского сервиса, обучение специалистов в области гипнотерапии (с согласия Пользователя), архивирование материалов сеанса |

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Условия предоставления Согласия:

Пользователь является дееспособным и совершеннолетним лицом и предоставляет полные и достоверные персональные данные;
В случае, если Пользователь не является дееспособным и совершеннолетним лицом, согласие на обработку Персональных данных предоставляет законный представитель Пользователя;
Оператор не проверяет достоверность предоставленных Пользователем персональных данных;
Пользователь несет ответственность за актуализацию персональных данных в случае их изменения;
Согласие Пользователя является конкретным, предметным, информированным, сознательным и однозначным.

Выражением согласия на обработку персональных данных является:

Авторизация пользователя на платформе через Telegram с одновременным согласием (проставлением галочки в чек-боксе) на обработку персональных данных в соответствии с настоящей Политикой конфиденциальности. При авторизации через Telegram Оператор получает доступ к данным профиля Telegram (ФИО, логин, ID Telegram, номер телефона при наличии);
Прямой контакт с Оператором по Telegram, электронной почте или по телефону с целью получения услуг гипнотерапии или коучинга, оформления записи на сеанс, в котором Пользователь предоставляет свои персональные данные;
Согласие на запись голоса во время сеанса гипнотерапии или коучинга (явное согласие, полученное перед началом сеанса).

ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Согласие на обработку персональных данных начинает действовать со дня предоставления такого согласия и в течение срока, необходимого для достижения целей обработки персональных данных, в том числе исполнения обязательств или до момента отзыва Пользователем указанного согласия, если иное не предусмотрено Законодательством РФ.

Оператор обрабатывает персональные данные с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.

Для обработки персональных данных Оператор использует базы, которые находятся только на территории Российской Федерации.

Обработка Оператором персональных данных включает в себя: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление третьим лицам), обезличивание, блокирование, удаление, уничтожение.

В отношении персональных данных Пользователя сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.

Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. К персональным данным имеют право доступа только сотрудники и ученики, имеющие соответствующее образование в области персональных данных или прошедшие обучение у Оператора.

Оператор обеспечивает контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

Хранение персональных данных осуществляется в течение срока, установленного законодательством РФ об образовании и архивном деле, а также в течение срока действия договора на оказание услуг гипнотерапии и коучинга.

Предоставленное Пользователем в соответствии с настоящей Политикой конфиденциальности согласие на обработку персональных данных может быть в любой момент отозвано Пользователем. Оператор прекращает обработку персональных данных в следующих случаях:

Пользователь направил соответствующее заявление об отзыве согласия на обработку персональных данных и требовании об их уничтожении на адрес электронной почты: roman.udm@gmail.com с темой письма "Отзыв согласия на обработку персональных данных";
Истек срок хранения персональных данных;
Достигнуты цели обработки персональных данных.

ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

Оператор передает персональные данные Пользователя учебным и лечебным целям только при соблюдении следующих условий:

Передача данных осуществляется исключительно в рамках обучающего процесса для повышения квалификации учеников Оператора в области гипнотерапии и коучинга;
Данные передаются с явного согласия Пользователя, полученного перед началом сеанса;
Лица, получающие доступ к персональным данным (ученики Оператора), обязаны соблюдать конфиденциальность и не осуществлять дальнейшую передачу или распространение персональных данных;
Лица, получающие доступ к персональным данным, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом «О персональных данных».

Передача персональных данных государственным органам, органам местного самоуправления, правоохранительным органам осуществляется в соответствии с требованиями законодательства РФ.

АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор обязуется:

Предоставить по запросу Пользователя в порядке, установленном в ст.14 Федерального Закона №152 "О персональных данных" информацию о наличии персональных данных, относящихся к этому Пользователю, а также предоставить возможность ознакомления с этими персональными данными в течение 10 (десяти) дней с даты получения запроса. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней, после того как отправлено в адрес Пользователя мотивированное уведомление с указанием причин продления срока;

Внести необходимые изменения в персональные данные Пользователя в срок, не превышающий 7 (семи) рабочих дней со дня предоставления Пользователем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными;

Уничтожить персональные данные Пользователя в срок, не превышающий 7 (семи) рабочих дней со дня представления Пользователем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;

Уведомить Пользователя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого Пользователя были переданы;

Уточнить персональные данные, либо обеспечить их уточнение в случае подтверждения факта неточности персональных данных на основании сведений, представленных Пользователем либо уполномоченным органом по защите прав субъектов персональных данных или иных необходимых документов в течение 7 (семи) рабочих дней со дня представления таких сведений и снять блокирование персональных данных;

Сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления оператором в адрес уполномоченного органа по защите прав субъектов персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;

Прекратить обработку персональных данных или обеспечить прекращение обработки персональных данных третьими лицами в следующих случаях:

- выявления неправомерной обработки персональных данных в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления; - отзыва Пользователем согласия на обработку его персональных данных: уничтожить или обеспечить уничтожение персональных данных в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами; - обращения субъекта персональных данных к оператору с требованием о прекращении обработки персональных данных: оператор обязан в срок, не превышающий 10 (десяти) рабочих дней с даты получения оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных); - достижения цели обработки: уничтожить или обеспечить уничтожение персональных данных в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки персональных данных;

Блокировать или обеспечить блокирование персональных данных Пользователя в случае отсутствия возможности их уничтожения, и обеспечивает уничтожение персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами;

Уведомлять Роскомнадзор в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных:

- в течение 24 часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента; - в течение 72 часов о результатах внутреннего расследования выявленного инцидента, а также предоставляет сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

ОБРАЩЕНИЯ ПОЛЬЗОВАТЕЛЕЙ

При наличии у Пользователя вопросов, требований или запросов относительно обработки персональных данных, в том числе отзыва согласия на их обработку, или по любому иному вопросу необходимо направить свое обращение на электронную почту: roman.udm@gmail.com с темой письма "Обработка персональных данных".

Обращение должно быть отправлено с адреса электронной почты, предоставленного Пользователем Оператору на сайте, в Telegram или в договоре в качестве уполномоченного адреса электронной почты.

ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

Оператор вправе вносить изменения в Политику конфиденциальности в любое время с целью соблюдения требований законодательства РФ.

Оператор обязуется не вносить изменений в Политику, направленных на ограничение прав Пользователей.

Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения на сайте: https://gipnozio.ru/blog/policy. Продолжение пользования Сайтом или его сервисами после публикации новой редакции Политики конфиденциальности означает полное принятие ее условий Пользователем.

В случае несогласия с новой редакцией Политики конфиденциальности Пользователь должен немедленно прекратить использование Сайта и его сервисов.

СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

Индивидуальный Предприниматель Третьяков Роман Николаевич

ИНН: 183304207800

ОГРН: 321183200003090

Адрес для корреспонденции: 426035, г. Ижевск, пр. Редукторный, 15-5

Адрес электронной почты: roman.udm@gmail.com

Сайт: https://gipnozio.ru/

Документ вступает в силу с 1 декабря 2025 года

Политика конфиденциальности персональных данных