Политика конфиденциальности Понамарчук Нафисы Баходуровны в отношении обработки персональных данных на сайте: https://doctor-naf.ru

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных посредством интернет-ресурсов: https://doctor-naf.ru/
1.2. Политика Понамарчук Нафисы Баходуровны, применяющей специальный налоговый режим “Налог на профессиональный доход”, ИНН: 312348842759 (далее по тексту — Оператор) действует в отношении всех персональных данных, которые Оператор получает через интернет-ресурсы: https://doctor-naf.ru/ включая все уровни указанных доменов, которые функционируют на дату утверждения Политики, а также вводимые в эксплуатацию в течение срока ее действия.
1.3. Политика распространяется на отношения по обработке персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» на ресурсах: https://doctor-naf.ru/ (далее – Сайт).
1.5. Основные понятия, используемые в Политике:
  • персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
  • обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение персональных данных.
  • интернет-ресурс – совокупность программ для ЭВМ и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет» по адресу: https://doctor-naf.ru/ и используемая Оператором для информирования о своей деятельности.
Иные термины, не раскрытые в Политике, используются в значении, определенном в законодательстве Российской Федерации. 

1.6. Основные права и обязанности Оператора.
Оператор имеет право:
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
- в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
Оператор обязан:
- организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
- отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
- сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса.

1.7. Основные права субъекта персональных данных.
Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
- требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- обжаловать в Роскомнадзор или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
Иные права и обязанности Оператора и субъектов персональных данных определяются законодательством РФ.
1.8. Контроль за исполнением требований настоящей Политики осуществляется Оператором.

2. Цели обработки персональных данных

2.1. Цели обработки персональных данных определены деятельностью Оператора по оказанию консультационных услуг.
2.2. Обработка персональных данных осуществляется в целях, указанных в приложении № 1 настоящей Политики.

3. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных Оператором являются:
  • обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
  • Публичная оферта на заключение договора возмездного оказания консультационных услуг от 22.10.2025 г.
  • обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
  • обработка персональных данных осуществляется с согласия субъекта персональных данных на распространение его персональных данных;
  • обработка персональных данных осуществляется с согласия на получение рекламной или информационной рассылки.

4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

4.1. Категории обрабатываемых персональных данных и категории субъектов персональных данных указаны в Приложении № 1 настоящей Политики.
4.2. Обработка Оператором биометрических персональных данных категорий субъектов, указанных в Приложении №1 настоящей Политики, не осуществляется.
4.3. Обработка Оператором специальных категорий персональных данных категорий субъектов, указанных в Приложении №1 настоящей Политики, не осуществляется.
4.4. Оператор не осуществляет трансграничную передачу персональных данных категорий субъектов, указанных в Приложении №1 настоящей Политики.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации. Оператор обеспечивает соблюдение требования конфиденциальности персональных данных, установленные ст. 7 Закона о персональных данных. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных.
5.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий.

Правовые меры включают в себя:
  • разработку и утверждение настоящей Политики конфиденциальности и иных документов, регулирующих порядок обработки и защиты персональных данных;
  • получение согласия субъектов персональных данных на их обработку до начала такой обработки;
  • соблюдение принципов и условий обработки персональных данных, установленных Федеральным законом № 152-ФЗ;
  • отказ от способов обработки персональных данных, не соответствующих целям их обработки;
  • ограничение доступа к персональным данным третьих лиц без законных оснований;
  • выполнение требований законодательства РФ в части обеспечения конфиденциальности и безопасности персональных данных.
Организационные меры включают в себя:
  • самостоятельное ведение учёта и контроля за процессом обработки персональных данных Оператором;
  • обеспечение обработки персональных данных только для заранее определённых и законных целей;
  • хранение персональных данных в пределах, необходимых для достижения целей обработки;
  • организация порядка взаимодействия с пользователями по вопросам доступа, уточнения и удаления персональных данных;
  • определение возможных угроз безопасности персональных данных и применение необходимых мер по их предотвращению;
  • минимизацию числа лиц, имеющих доступ к персональным данным (доступ имеет только Оператор).
Технические меры включают в себя:
  • использование антивирусных средств и регулярное обновление программного обеспечения на устройствах, с которых осуществляется обработка данных;
  • использование сложных паролей и средств двухфакторной аутентификации для защиты аккаунтов и переписок;
  • хранение персональных данных в электронном виде с ограничением доступа к устройствам и мессенджерам, где они содержатся;
  • исключение передачи персональных данных третьим лицам без согласия субъектов;
  • предотвращение несанкционированного доступа к персональным данным, их утраты, изменения или распространения;
  • регулярное резервное копирование данных, если это необходимо для защиты информации;
  • своевременное удаление персональных данных после достижения целей обработки или по требованию субъекта.
5.3. Обработка персональных данных производится Оператором при помощи следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, распространение, доступ), блокирование, удаление, уничтожение персональных данных.
Оператор не сообщает третьим лицам личную (персональную) информацию о субъектах персональных данных, кроме случаев, предписанных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», или когда субъект персональных данных добровольно соглашается на передачу информации. 
5.4. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных, а также применяет смешанные формы обработки. 
5.5. Обработка персональных данных Оператором прекращается в случае:
  • достижения целей такой обработки;
  • отзыва согласия на обработку персональных данных;
  • выявления неправомерной обработки персональных данных.
При наступлении обстоятельств, указанных в настоящем пункте, персональные данные подлежат уничтожению, если иное не предусмотрено федеральным законом.
5.6. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации. Оператор не осуществляет трансграничную передачу персональных данных.
5.7. Передача (предоставление, доступ) персональных данных будет прекращена в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, ник Telegram, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только Оператором, которому оно направлено. Направление субъектом персональных данных Оператору требования о прекращении передачи его персональных данных влечет за собой прекращение обработки Оператором персональных данных, в отношении которых субъект заявляет требование о прекращении передачи.

6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

6.1. В случае подтверждения факта неточности персональных данных персональные данные подлежат уточнению.
6.2. Оператор обязан сообщить субъекту персональных данных информацию об осуществляемой им обработке персональных данных такого субъекта по запросу последнего. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя.
В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
Запрос должен содержать:
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
- подпись субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
6.3. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных. 
6.4. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет уничтожение неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса. 
6.5. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку, наступления иных предусмотренных п. 5.6 настоящей Политики оснований персональные данные подлежат уничтожению, если:
- Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
- иное не предусмотрено соглашением между Оператором и субъектом персональных данных.

7. Заключительные положения

7.1. Субъект персональных данных может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты: t.nafisa00@mail.ru
7.2. Положения настоящей Политики могут пересматриваться Оператором по мере необходимости. Новая редакция Политики размещается на сайте с указанием даты последнего обновления Политики.

Приложение №1

к Политике Понамарчук Нафисы Баходуровны в отношении обработки персональных данных 

на сайте: https://doctor-naf.ru/

ПЕРЕЧЕНЬ

целей, сроков, способов обработки персональных данных, категорий субъектов и обрабатываемых персональных данных у Понамарчук Нафисы Баходуровны на сайте: https://doctor-naf.ru/

№ п/п

Цели обработки ПДн

Категории субъектов ПДн

Перечень обрабатываемых ПДн

Способ обработки ПДн

Сроки обработки и хранения ПДн

Действия с ПДн по окончании обработки

1

2

3

4

5

6

7

1.

оказание Оператором консультационных услуг в соответствии с условиями публичной Офертой

клиенты Оператора;


фамилия, имя, отчество;

контактный телефон;

аккаунты и ники в мессенджере Telegram

Смешанная

Персональные данные обрабатываются до момента отзыва согласия на обработку персональных данных, или по завершении сроков хранения, определенных в действующем законодательстве, или до достижения цели обработки

Персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении

2. 

работа с претензиями и оформление возврата

клиенты Оператора;

фамилия, имя, отчество;

контактный телефон;

электронная почта;

реквизиты счета

Смешанная

Персональные данные обрабатываются до момента отзыва согласия на обработку персональных данных, или по завершении сроков хранения, определенных в действующем законодательстве, или до достижения цели обработки 

Персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении

3.

запись на услуги Оператора

клиенты Оператора;

пользователи сайта;

фамилия, имя, отчество;

контактный телефон;

аккаунты и ники в мессенджере Telegram

Смешанная

Персональные данные обрабатываются до момента отзыва согласия на обработку персональных данных, или по завершении сроков хранения, определенных в действующем законодательстве, или до достижения цели обработки

Персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении

4. 

направление сообщений рекламного и информационного характера

(уведомлений)

клиенты Оператора;

фамилия, имя, отчество;

контактный телефон;

аккаунты и ники в мессенджере Telegram

Смешанная

Персональные данные обрабатываются до момента отзыва согласия на получение рекламной или информационной рассылки


Персональные данные подлежат уничтожению в течение 30 дней с момента поступления отзыва согласия на получение рекламной или информационной рассылки


5. 

улучшение и оптимизация работы сайта Оператора

пользователи сайта;

файлы cookies;

Автоматизированная

Персональные данные обрабатываются до момента отзыва согласия на обработку персональных данных

Персональные данные подлежат уничтожению в течение 30 дней с момента поступления отзыва согласия на обработку персональных данных

6. 

размещение отзывов клиентов Оператора об оказанных услугах Оператором

клиенты Оператора;

фамилия, имя, отчество;

фотоизображение;

данные об оказании услуг Оператором

Смешанная

Персональные данные обрабатываются до момента отзыва согласия на распространение персональных данных

Персональные данные подлежат уничтожению в течение 30 дней с момента поступления отзыва согласия на распространение персональных данных



Made on
Tilda