СОГЛАСИЕ
на обработку персональных данных, специальных категорий персональных данных и осуществление отдельных действий с персональными данными
Я,
фамилия, имя, отчество: _______________________________________________________________________________________,
дата рождения: ________________________________________________________________,
адрес места жительства: _______________________________________________________________
_______________________________________________________________________________________,
документ, удостоверяющий личность: ____________________________________,
серия и номер: ________________________________________________________,
дата выдачи: __________________________________________________________,
кем выдан: ____________________________________________________________________________,
номер телефона: _______________________________________________________,
адрес электронной почты: ______________________________________________,
далее — «Субъект персональных данных» или «Клиент», действуя свободно, своей волей и в своём интересе, подтверждая свою дееспособность и достижение возраста 18 лет, даю согласие:
Индивидуальному предпринимателю Мельник Марии Александровне,
ИНН 772583647228,
ОГРНИП 325774600849371,
адрес: г. Москва, 2-я Пугачевская ул., д. 12, корп. 1, кв. 147,
электронная почта: mariamelnikpsy@yandex.ru,
телефон: +7 962 972-00-33,
далее — «Оператор», на обработку моих персональных данных на следующих условиях.
1. Цели обработки персональных данных
Персональные данные обрабатываются в целях:
1. рассмотрения обращения и установления связи с Клиентом;
2. подтверждения совершеннолетия Клиента;
3. согласования даты, времени и формата индивидуальной психологической консультации;
4. заключения и исполнения договора оказания информационно-консультационных услуг;
5. организации и проведения очных и онлайн-консультаций;
6. осуществления оплаты, возврата денежных средств, направления кассовых чеков и ведения бухгалтерского и налогового учёта;
7. ведения истории консультационной работы и кратких рабочих записей;
8. проведения психологической диагностики, когда она согласована с Клиентом;
9. получения информации, необходимой для определения возможности оказания Клиенту психологической помощи в пределах компетенции Оператора;
10. организации взаимодействия с врачом-психиатром Клиента при наличии отдельного согласия, предусмотренного разделом 10 настоящего документа;
11. рассмотрения заявлений, обращений, претензий и запросов Клиента;
12. исполнения требований законодательства Российской Федерации;
13. обеспечения безопасности сайта, предотвращения неправомерного доступа и ведения обезличенной статистики его использования.
2. Персональные данные, на обработку которых даётся согласие
2.1. Общие персональные данные
Оператор вправе обрабатывать:
* фамилию, имя и отчество;
* дату рождения и сведения о достижении совершеннолетия;
* адрес места жительства;
* сведения документа, удостоверяющего личность, указанные в настоящем согласии;
* номер телефона;
* адрес электронной почты;
* идентификатор или имя пользователя в согласованном сервисе связи;
* страну и город нахождения, когда это необходимо для организации консультации;
* сведения о выбранном формате, дате и времени консультаций;
* историю записей, переносов, отмен и проведённых консультаций;
* содержание организационной переписки;
* сведения о платежах, возвратах и кассовых чеках;
* банковские реквизиты, необходимые для возврата денежных средств;
* сведения об обращениях, заявлениях и претензиях;
* иные сведения, добровольно предоставленные Клиентом для организации и исполнения договора.
Оператор не получает и не хранит полные реквизиты банковской карты Клиента, когда платёж осуществляется через банк или платёжный сервис.
2.2. Технические данные сайта
При посещении сайта и использовании его форм могут обрабатываться:
* IP-адрес;
* сведения о браузере, устройстве и операционной системе;
* дата и время посещения;
* источник перехода на сайт;
* файлы cookie;
* сведения о просмотренных страницах и действиях на сайте;
* технические идентификаторы, необходимые для работы сайта, обеспечения его безопасности и ведения статистики.
2.3. Специальные категории персональных данных
В связи с характером психологического консультирования Оператор может обрабатывать предоставленные Клиентом сведения:
* о физическом и психическом состоянии здоровья;
* об имеющихся или предполагаемых заболеваниях и диагнозах;
* об обращениях за медицинской и психиатрической помощью;
* о принимаемых или ранее принимавшихся лекарственных препаратах;
* о назначениях и рекомендациях врачей;
* о госпитализациях;
* о зависимостях и употреблении психоактивных веществ;
* о кризисных состояниях, самоповреждающем поведении и суицидальных мыслях;
* об интимной, личной и семейной жизни;
* о религиозных или философских убеждениях, когда такие сведения добровольно сообщаются Клиентом и имеют значение для консультационной работы;
* о содержании психологических консультаций;
* о результатах психологической диагностики;
* о существенных обстоятельствах жизни Клиента, сообщённых им во время консультаций;
* о взаимодействии Клиента с врачом-психиатром и другими медицинскими специалистами.
Клиент даёт письменное согласие на обработку перечисленных специальных категорий персональных данных исключительно в целях проведения психологических консультаций, диагностики, определения границ компетенции Оператора и обеспечения безопасности Клиента и других лиц.
3. Действия с персональными данными
Оператор вправе осуществлять:
* сбор;
* получение;
* запись;
* систематизацию;
* накопление;
* хранение;
* уточнение, обновление и изменение;
* извлечение;
* использование;
* сопоставление;
* обезличивание;
* передачу в форме предоставления или доступа в случаях, предусмотренных настоящим согласием;
* блокирование;
* удаление;
* уничтожение.
Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способами.
Оператор не распространяет и не публикует персональные данные Клиента в открытом доступе.
4. Способы получения персональных данных
Персональные данные могут быть получены:
* через формы на сайте Оператора;
* по телефону;
* по электронной почте;
* через VK Мессенджер;
* во время консультации через Яндекс Телемост;
* при личной очной консультации;
* из документов и сообщений, добровольно предоставленных Клиентом;
* от врача-психиатра Клиента — только при наличии согласия, предусмотренного разделом 10 настоящего документа;
* от платёжных организаций, банков и оператора фискальных данных в объёме, необходимом для подтверждения оплаты и исполнения требований законодательства.
Через формы сайта Клиенту не следует направлять сведения о здоровье, диагнозах, принимаемых препаратах, кризисных состояниях и иные специальные категории персональных данных. Такие сведения предоставляются непосредственно Оператору после заключения договора и подписания настоящего согласия.
5. Хранение рабочих записей
Во время консультаций Оператор вправе вести краткие рабочие записи на бумажном носителе.
В рабочих записях используются код или инициалы Клиента. Полное имя Клиента в рабочих записях не указывается.
Рабочие записи могут содержать сведения о здоровье, содержании консультаций, диагностических гипотезах, существенных событиях жизни Клиента и динамике консультационной работы.
Бумажные записи хранятся в месте, защищённом от доступа посторонних лиц, в течение пяти лет со дня последней консультации, после чего уничтожаются способом, исключающим восстановление содержащейся в них информации.
6. Использование информационных систем и сервисов
Для организации консультаций, приёма оплаты, формирования и направления кассовых чеков, а также хранения отдельных данных Оператор может использовать:
1. сайт, созданный на платформе Tilda;
2. электронную почту Яндекс;
3. сервис Яндекс Телемост;
4. сервис Яндекс Диск;
5. VK Мессенджер;
6. АО «ТБанк» — при оплате по банковским реквизитам, платёжной ссылке либо при возврате денежных средств;
7. платёжный сервис CloudPayments;
8. сервис оператора фискальных данных «Платформа ОФД»;
9. иные банковские, платёжные и технические сервисы, сведения о которых размещены в Политике обработки персональных данных Оператора.
При использовании платёжных и кассовых сервисов могут обрабатываться и передаваться:
* фамилия, имя или иное указанное Клиентом обозначение плательщика;
* адрес электронной почты Клиента;
* номер телефона, если Клиент выбрал получение чека по номеру телефона;
* сумма, дата и время платежа;
* назначение платежа;
* наименование, стоимость и количество оплачиваемых услуг;
* идентификатор заказа, платежа, транзакции и кассового чека;
* сведения о статусе оплаты, возврата и формирования кассового чека;
* банковские и технические сведения, необходимые для проведения платежа;
* предусмотренные законодательством фискальные реквизиты.
Адрес электронной почты или номер телефона Клиента передаётся платёжному сервису и оператору фискальных данных в целях формирования и направления Клиенту электронного кассового чека.
Полные реквизиты банковской карты Клиента вводятся им непосредственно в защищённой форме платёжного сервиса. Оператор не получает и не хранит полный номер банковской карты, срок её действия и защитный код карты.
В назначении платежа, наименовании услуги, комментарии к платежу и кассовом чеке не указываются диагноз, сведения о состоянии здоровья, тема консультации, содержание психологического запроса и иные специальные категории персональных данных.
В связи с использованием указанных сервисов необходимый объём персональных данных может передаваться их владельцам и операторам в соответствии с законодательством Российской Федерации, договорами Оператора с соответствующими лицами и политиками обработки персональных данных соответствующих сервисов.
Объём передаваемых данных ограничивается сведениями, необходимыми для проведения платежа, возврата денежных средств, формирования, фискализации и направления кассового чека, а также исполнения требований законодательства Российской Федерации.
7. Лица, привлекаемые к обработке данных, и получатели персональных данных
Для работы сайта, электронной почты, видеосвязи, облачного хранения, приёма платежей и формирования кассовых чеков к обработке персональных данных могут привлекаться либо получать необходимый объём данных следующие лица:
Tilda Platform Cloud Services Co. LLC, лицензия 1110180, почтовый адрес: почтовый ящик № 452972, Дубай, Объединённые Арабские Эмираты — в части работы сайта, форм заявок, технической статистики и обеспечения функционирования сайта.
ООО «ЯНДЕКС», адрес: 119021, Российская Федерация, г. Москва, ул. Льва Толстого, д. 16 — в части работы электронной почты, проведения видеосвязи через Яндекс Телемост и хранения отдельно согласованных видеозаписей на Яндекс Диске.
Акционерное общество «ТБанк» — АО «ТБанк», ИНН 7710140679, ОГРН 1027739642281, адрес: 127287, г. Москва, ул. Хуторская 2-я, д. 38А, стр. 26 — в части проведения платежей, осуществляемых непосредственно с использованием сервисов банка, подтверждения оплаты, проведения возвратов и исполнения требований законодательства о банковских операциях.
Общество с ограниченной ответственностью «КЛАУДПЭЙМЕНТС» — ООО «КЛАУДПЭЙМЕНТС»**, ИНН 7708806062, ОГРН 1147746077159, юридический адрес: 125212, г. Москва, Головинское шоссе, д. 5, корп. 1, помещ. 158 — в части:
* предоставления платёжного интерфейса;
* обработки и подтверждения платежных операций;
* формирования платёжных ссылок;
* передачи сведений, необходимых для проведения оплаты и возврата;
* формирования и передачи данных кассового чека;
* передачи оператору фискальных данных адреса электронной почты или номера телефона Клиента;
* направления Клиенту электронного кассового чека либо сведений, позволяющих его получить;
* хранения сведений о платежах, транзакциях и сформированных чеках в личном кабинете Оператора.
В ООО «КЛАУДПЭЙМЕНТС» могут передаваться адрес электронной почты или номер телефона Клиента, сумма и назначение платежа, наименование и стоимость услуги, идентификатор заказа и платежа, сведения о возврате, а также иные технические и фискальные сведения, необходимые для проведения расчёта и формирования кассового чека.
Общество с ограниченной ответственностью «ЭВОТОР ОФД» — ООО «ЭВОТОР ОФД», коммерческое наименование «Платформа ОФД»**, ИНН 9715260691, ОГРН 1167746512856, адрес местонахождения и адрес для корреспонденции: 119048, г. Москва, ул. Усачёва, д. 33, стр. 1 — в части:
* получения фискальных документов от контрольно-кассовой техники;
* обработки и хранения фискальных данных;
* передачи фискальных данных в Федеральную налоговую службу;
* направления Клиенту электронного кассового чека;
* предоставления доступа к электронному кассовому чеку;
* исполнения иных функций оператора фискальных данных, установленных законодательством Российской Федерации.
В ООО «ЭВОТОР ОФД» могут передаваться адрес электронной почты или номер телефона Клиента, сведения о дате, времени, сумме и способе расчёта, наименование и стоимость услуги, сведения о возврате, реквизиты Оператора, реквизиты контрольно-кассовой техники и иные обязательные реквизиты фискального документа.
Передача адреса электронной почты или номера телефона Клиента ООО «КЛАУДПЭЙМЕНТС» и ООО «ЭВОТОР ОФД» осуществляется для формирования, фискализации и направления электронного кассового чека, исполнения договора с Клиентом и выполнения требований законодательства Российской Федерации о применении контрольно-кассовой техники.
Общество с ограниченной ответственностью «КЛАУДКАССИР» — ООО «КЛАУДКАССИР», ИНН 7725364512, ОГРН 1177746311016, юридический адрес: 125212, г. Москва, Головинское шоссе, д. 5, корп. 1, помещ. 158 — в части предоставления и эксплуатации облачной контрольно-кассовой техники, формирования фискальных документов, хранения сведений о расчётах, передачи фискальных документов оператору фискальных данных и исполнения требований законодательства Российской Федерации о применении контрольно-кассовой техники.
В ООО «КЛАУДКАССИР» могут передаваться адрес электронной почты или номер телефона Клиента, сведения о дате, времени, сумме и способе расчёта, наименование и стоимость услуги, сведения о возврате, а также иные обязательные реквизиты кассового чека.
Конкретный состав участников обработки данных определяется фактически используемым способом оплаты и формирования кассового чека.
Конкретный банк, платёжный сервис и оператор фискальных данных определяются исходя из фактически используемых Оператором сервисов и указываются до подписания настоящего согласия либо в действующей Политике обработки персональных данных Оператора.
Специальные категории персональных данных не передаются посредством форм сайта Tilda.
8. Супервизия и профессиональное обсуждение случая
Клиент уведомлён о том, что Оператор может обсуждать профессиональные вопросы, связанные с консультационной работой, на супервизии или интервизии.
Такое обсуждение проводится без сообщения фамилии, полного имени, контактных данных, адреса, места работы и иных сведений, непосредственно идентифицирующих Клиента.
Оператор обязан ограничить объём обсуждаемой информации сведениями, необходимыми для профессионального разбора случая.
9. Добровольное согласие на видеозапись диагностической сессии
Видеозапись проводится не во всех случаях, а только в рамках отдельно согласованной психологической диагностики. До начала записи Оператор дополнительно сообщает Клиенту о её проведении.
Клиент выбирает один вариант:
☐ Согласен на проведение видеозаписи диагностической сессии.
☐ Не согласен на проведение видеозаписи диагностической сессии.
При согласии Клиент разрешает Оператору:
осуществить видеозапись согласованной диагностической сессии;
хранить видеозапись в закрытом облачном хранилище Яндекс Диск;
просматривать и анализировать видеозапись исключительно в целях психологической диагностики;
предоставить Клиенту копию видеозаписи по его письменному запросу;
удалить видеозапись не позднее одного года со дня её создания.
Видеозапись не публикуется, не используется в рекламе, обучающих материалах, социальных сетях, публичных выступлениях или научных публикациях.
Передача записи супервизору либо иному специалисту допускается только на основании дополнительного письменного согласия Клиента.
Отказ от видеозаписи не препятствует получению обычных психологических консультаций, но может исключить проведение диагностической процедуры, для которой видеозапись объективно необходима.
Клиент вправе отозвать согласие на видеозапись до истечения срока её хранения. После получения отзыва запись удаляется, если её дальнейшее хранение не требуется на ином законном основании.
10. Добровольное согласие на взаимодействие с врачом-психиатром
Передача сведений врачу-психиатру, получение сведений от врача-психиатра и непосредственная связь Оператора с врачом осуществляются только после согласования с Клиентом.
ФИО врача-психиатра:
________________________________
Наименование медицинской организации:
__________________________________
Контактные данные врача или организации:
__________________________________
Клиент выбирает разрешённые действия:
☐ Разрешаю Оператору получить от указанного врача-психиатра сведения о моём состоянии, лечении, назначениях и рекомендациях в объёме, необходимом для согласования психологической и медицинской помощи.
☐ Разрешаю Оператору передать указанному врачу-психиатру сведения, полученные в ходе психологических консультаций, в объёме, необходимом для согласования психологической и медицинской помощи.
☐ Разрешаю Оператору непосредственно связываться с указанным врачом-психиатром по согласованным со мной вопросам.
☐ Не разрешаю Оператору получать, передавать сведения или непосредственно взаимодействовать с врачом-психиатром.
Разрешаю передавать и получать следующие сведения:
___________________________________________________________________________.
Цель взаимодействия с врачом-психиатром:
___________________________________________________________________________.
Настоящее разрешение действует:
☐ до его письменного отзыва;
☐ до « » __________________ 20 г.;
☐ в отношении следующего конкретного случая или вопроса:
___________________________________________________________________________.
Передача иных сведений, не указанных в настоящем разделе, требует дополнительного согласования с Клиентом.
Отказ от взаимодействия с врачом не препятствует получению психологических консультаций, кроме случаев, когда без медицинского сопровождения продолжение работы, по профессиональному заключению Оператора, может быть небезопасно для Клиента или выходит за пределы компетенции Оператора.
11. Конфиденциальность и предусмотренные законом исключения
Оператор соблюдает конфиденциальность сведений, полученных от Клиента.
Предоставление персональных данных без дополнительного согласия Клиента допускается только:
по требованию суда, правоохранительного или иного уполномоченного государственного органа в случаях и порядке, предусмотренных законом;
когда обработка необходима для защиты жизни и здоровья Клиента или другого лица и получение согласия Клиента невозможно;
в иных случаях, прямо предусмотренных законодательством Российской Федерации.
Если Оператор получает информацию о непосредственной и реальной угрозе жизни или здоровью Клиента либо других лиц, Оператор вправе предпринять разумные действия, направленные на предотвращение вреда, включая обращение в экстренные службы и сообщение минимально необходимого объёма информации.
12. Сроки обработки и хранения данных
Настоящее согласие действует со дня его подписания:
* в течение срока консультационной работы;
* в течение пяти лет со дня последней консультации — в отношении рабочих записей и данных, необходимых для защиты прав и законных интересов Клиента и Оператора;
* в течение одного года со дня создания — в отношении видеозаписи диагностической сессии;
* в течение обязательных сроков, установленных законодательством Российской Федерации, — в отношении договорных, платёжных, бухгалтерских и налоговых документов;
* до достижения соответствующей цели обработки либо до отзыва согласия — в отношении иных данных, если отсутствуют законные основания для их дальнейшей обработки.
После истечения сроков хранения данные удаляются или уничтожаются, если их дальнейшее хранение не требуется в силу закона.
13. Отзыв согласия
Клиент вправе полностью или частично отозвать настоящее согласие, направив Оператору подписанное заявление:
* по адресу: г. Москва, 2-я Пугачевская ул., д. 12, корп. 1, кв. 147;
* либо в виде подписанной скан-копии или электронного документа на адрес: mariamelnikpsy@yandex.ru
Заявление должно позволять установить личность Клиента и содержать указание на то, обработку каких данных или совершение каких действий Клиент требует прекратить.
Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.
После отзыва согласия Оператор прекращает обработку и уничтожает данные в предусмотренный законом срок, если отсутствуют иные законные основания для продолжения обработки.
Отзыв согласия на обработку данных, объективно необходимых для оказания консультационных услуг, может сделать дальнейшее оказание таких услуг невозможным.
14. Права Клиента
Клиент вправе:
* получать сведения об обработке своих персональных данных;
* требовать уточнения, блокирования или удаления неполных, неточных, устаревших или незаконно обрабатываемых данных;
* отозвать согласие полностью или частично;
* запросить копию предоставленных им данных, если это не нарушает права других лиц;
* обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;
* осуществлять иные права, предусмотренные законодательством Российской Федерации.
15. Подтверждения Клиента
Подписывая настоящее согласие, Клиент подтверждает, что:
1. предоставленные им сведения являются достоверными;
2. согласие дано свободно, конкретно, предметно, информированно, сознательно и однозначно;
3. ему понятны цели, способы и сроки обработки данных;
4. он проинформирован о наличии в обрабатываемой информации специальных категорий персональных данных;
5. он понимает различие между обязательной обработкой данных, необходимой для оказания услуг, и добровольными действиями, предусмотренными разделами 9 и 10;
6. он ознакомлен с порядком отзыва согласия;
7. он получил возможность задать Оператору вопросы об обработке персональных данных.
Настоящее согласие оформлено отдельно от публичной оферты и иных документов, подписываемых Клиентом.
ФИО Клиента:
______________________________________________________________________________________________________________________________________________________________________________
Подпись: _______________________________
Дата: « » __________________ 20 г.
Место подписания:
г. Москва