Политика обработки персональных данных

1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://titov-md.ru/ (далее — Сайт).
Оператор персональных данных: Титов Михаил Дмитриевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход».
По вопросам обработки персональных данных можно обратиться по электронной почте: titov38217@yandex.ru.
Оператор осуществляет обработку персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
2. Категории обрабатываемых данных
В зависимости от взаимодействия с Сайтом и Оператором могут обрабатываться:

• технические данные о посещении Сайта: IP-адрес, сведения о браузере, операционной системе и устройстве, дата и время посещения, просмотренные страницы, источник перехода, cookie-файлы и технические идентификаторы;
• данные, добровольно предоставленные пользователем при обращении: имя или псевдоним, контактные данные и содержание сообщения;
• сведения, необходимые для записи на консультацию, согласования условий и оказания услуг, если пользователь предоставляет их Оператору.

Оператор не предусматривает сбор через формы Сайта специальных категорий персональных данных. Пользователям рекомендуется не направлять через первоначальные сообщения избыточные сведения о здоровье и частной жизни.
Если в ходе профессионального взаимодействия пользователь сообщает сведения о состоянии здоровья, их обработка требует отдельного правового основания и соблюдения требований законодательства о специальных категориях персональных данных.
3. Цели обработки персональных данных
Персональные данные обрабатываются в следующих целях:

1. Обеспечение работы, безопасности и корректного отображения Сайта.
2. Анализ посещаемости, поведения посетителей и улучшение Сайта с помощью Яндекс Метрики и функции «Вебвизор».
3. Ответы на обращения пользователей и организация записи на консультации.
4. Коммуникация с клиентами и оказание услуг.
5. Исполнение обязанностей, предусмотренных законодательством Российской Федерации.

Оператор не использует данные в целях, несовместимых с целями их сбора.
4. Правовые основания обработки
Обработка осуществляется при наличии предусмотренного законом основания, в частности:

• согласия субъекта персональных данных, когда оно требуется;
• необходимости заключения или исполнения договора с субъектом персональных данных;
• необходимости исполнения обязанностей, установленных законодательством Российской Федерации;
• иных оснований, прямо предусмотренных законом.

Если обработка основана на согласии, субъект персональных данных вправе отозвать его в установленном законом порядке. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и не исключает дальнейшую обработку при наличии самостоятельного законного основания.
5. Яндекс Метрика, Вебвизор и cookie-файлы
На Сайте используется сервис Яндекс Метрика, включая функцию «Вебвизор», для анализа посещаемости и улучшения содержания, структуры и удобства использования Сайта.
В зависимости от настроек сервиса могут обрабатываться сведения о посещённых страницах, действиях пользователя на Сайте, источнике перехода, браузере, устройстве, IP-адресе, cookie-файлах и других технических идентификаторах.
Функция «Вебвизор» позволяет записывать сессии посещения Сайта и воспроизводить взаимодействие пользователя со страницами. Содержание записей зависит от отображаемых элементов и настроек счётчика.
Оператор принимает меры, чтобы в Яндекс Метрику не передавались непосредственно идентифицирующие данные, содержание личной переписки, сведения о здоровье, пароли, номера телефонов, адреса электронной почты и иные данные, не предназначенные для аналитики.
Использование Метрики осуществляется с учётом настроек счётчика, условий сервиса и требований законодательства Российской Федерации.
Посетителям предоставляется информация об использовании аналитики и cookie-файлов. Когда законодательство требует согласия на соответствующую обработку, оно должно быть получено до начала такой обработки.
6. Обращения через мессенджеры
На Сайте размещены ссылки на Telegram, MAX и WhatsApp, позволяющие пользователям самостоятельно перейти в соответствующий сервис и обратиться к Оператору.
При обращении пользователь может предоставить сведения, необходимые для ответа, организации записи и оказания услуг.
Оператор обрабатывает полученные сведения в пределах соответствующей цели и при наличии законного основания.
Обработка данных самими владельцами мессенджеров регулируется условиями и политиками соответствующих сервисов. Оператор не контролирует все операции, которые эти сервисы осуществляют самостоятельно.
Пользователям рекомендуется не отправлять через открытые каналы связи избыточные персональные данные и подробные сведения о здоровье, если для этого нет необходимости.
7. Передача персональных данных
Оператор не продаёт персональные данные пользователей.
Передача персональных данных третьим лицам допускается при наличии законного основания и в объёме, необходимом для соответствующей цели. К таким получателям могут относиться поставщики услуг хостинга, веб-аналитики и связи с пользователями.
При использовании Яндекс Метрики данные о посещениях передаются сервису в соответствии с его условиями использования. Фактический состав передаваемых данных зависит от настроек Сайта и счётчика.
Вопросы трансграничной передачи персональных данных оцениваются отдельно с учётом фактически используемых сервисов и требований законодательства Российской Федерации.
8. Сроки обработки и хранения
Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством или договором.
По достижении целей обработки или при утрате необходимости в их достижении данные уничтожаются либо обезличиваются, если отсутствуют иные законные основания для дальнейшего хранения.
Сроки хранения технических данных и записей Вебвизора определяются настройками Яндекс Метрики и условиями соответствующего сервиса. Сроки хранения обращений и сведений о клиентах определяются целями обработки и применимыми требованиями законодательства.
9. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий.
Доступ к персональным данным ограничивается с учётом целей обработки и необходимости такого доступа.
10. Права субъектов персональных данных
Субъект персональных данных вправе в предусмотренных законом случаях:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных;
• отзывать согласие на обработку персональных данных, если обработка основана на согласии;
• обжаловать действия или бездействие Оператора в уполномоченный орган или суд.

Для направления обращения по вопросам обработки персональных данных можно использовать адрес: titov38217@yandex.ru.
Оператор рассматривает обращения в сроки и порядке, установленные законодательством Российской Федерации.
11. Изменение Политики
Оператор вправе актуализировать настоящую Политику при изменении законодательства, целей обработки, используемых сервисов или порядка обработки персональных данных.
Актуальная редакция Политики размещается на Сайте по адресу https:/free-associations.ru/privacy.
Оператор: Титов Михаил Дмитриевич
Сайт: https://free-associations.ru/
Электронная почта: titov38217@yandex.ru