Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных», иными нормативными актами РФ и определяет порядок обработки персональных данных и меры по обеспечению их безопасности у ИП Дудин Юрий Михайлович (далее — «Оператор»).
1.2. Цель Политики — обеспечить защиту прав и свобод человека при обработке его персональных данных, в том числе прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Используемые термины:
  • Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
  • Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
  • Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором.
  • Оператор — ИП Дудин Юрий Михайлович, осуществляющий обработку персональных данных.

2. Цели обработки персональных данных
2.1. Оператор обрабатывает персональные данные для следующих целей:
  • заключение и исполнение договоров (в т. ч. аренды кабинета, оказания услуг);
  • бронирование и администрирование услуг (запись на консультации, управление расписанием);
  • идентификация и аутентификация пользователей на сайте и в сервисах;
  • предоставление информации об услугах, акциях и специальных предложениях (при наличии согласия субъекта);
  • выполнение требований законодательства (налогового, бухгалтерского, отчётного, а также по запросам уполномоченных органов);
  • обеспечение безопасности и технической поддержки информационных систем;
  • проведение статистических и аналитических исследований (в обезличенном виде).

3. Категории субъектов персональных данных и состав данных
3.1. Субъекты персональных данных:
  • клиенты и пользователи услуг;
  • посетители сайта и лица, оставившие заявки;
  • контрагенты и представители юридических лиц;
  • соискатели и сотрудники (если применимо).
3.2. Состав персональных данных, которые могут обрабатываться:
  • фамилия, имя, отчество;
  • контактные данные (телефон, e‑mail, мессенджеры);
  • паспортные данные, адрес регистрации/проживания (при заключении договора);
  • платёжные реквизиты (для расчётов, при необходимости);
  • сведения о бронировании/услугах (дата, время, кабинет, длительность);
  • иные данные, предоставленные субъектом добровольно.

4. Правовые основания обработки
4.1. Правовыми основаниями обработки являются:
  • согласие субъекта персональных данных (в письменной или электронной форме, включая чекбокс на сайте);
  • необходимость исполнения договора, стороной или выгодоприобретателем по которому является субъект;
  • исполнение требований законодательства РФ;
  • законные интересы Оператора (в случаях, когда обработка не нарушает прав субъекта и соответствует принципам ФЗ‑152).

5. Порядок и сроки обработки
5.1. Сбор персональных данных осуществляется:
  • через формы на сайте, мобильное приложение;
  • при личном обращении, по телефону, по электронной почте;
  • в рамках заключения и исполнения договоров.
5.2. Обработка осуществляется автоматизировано и (при необходимости) без средств автоматизации.
5.3. Сроки хранения персональных данных определяются:
  • сроками действия договора и требованиями законодательства (в т. ч. налогового и бухгалтерского учёта);
  • сроком исковой давности и требованиями архивного хранения;
  • до отзыва согласия субъектом (если иное не установлено законом).
5.4. По достижении целей обработки и отсутствии законных оснований для дальнейшего хранения персональные данные уничтожаются либо обезличиваются.

6. Передача и доступ к персональным данным
6.1. Персональные данные могут передаваться:
  • третьим лицам, привлекаемым для исполнения договора (например, платёжные системы, службы доставки, подрядчики ИТ‑поддержки) — при условии соблюдения конфиденциальности и требований ФЗ‑152;
  • уполномоченным государственным органам — в случаях и порядке, установленных законодательством РФ.
6.2. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, прошедшие инструктаж по информационной безопасности и подписавшие обязательства о неразглашении.

7. Меры по обеспечению безопасности персональных данных
7.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:
  • разграничение прав доступа к информационным системам;
  • применение средств антивирусной защиты и межсетевых экранов;
  • резервное копирование данных;
  • обучение сотрудников требованиям информационной безопасности;
  • контроль физического доступа к помещениям и носителям информации.

8. Права субъекта персональных данных
8.1. Субъект персональных данных вправе:
  • получить информацию о наличии и составе своих персональных данных, обрабатываемых Оператором;
  • требовать уточнения, блокирования или уничтожения своих персональных данных;
  • отозвать ранее данное согласие на обработку персональных данных;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
8.2. Для реализации своих прав субъект может обратиться к Оператору по адресу: г. Москва ул Рогожский Вал д 2/50 кв 23 109544, e‑mail: support@empathia.ru, телефон: +79855099551. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и описание запрашиваемых действий.

9. Изменения в Политике
9.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики размещается на сайте Оператора по адресу: https://www.empathia.ru/policy.
9.2. Продолжение использования сайта и сервисов после внесения изменений в Политику означает согласие субъекта с новой редакцией Политики.

10. Заключительные положения
10.1. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.
10.2. Политика вступает в силу с даты её утверждения ИП Дудиным Юрием Михайловичем.