Политика конфиденциальности

1. Общие положения

Настоящая Политика описывает порядок обработки и защиты персональных данных, которые вы предоставляете при использовании сайта и при обращении за услугами.

Оператор персональных данных: Александр Нарижный (далее — «Оператор»).

Политика составлена с учётом требований:

• РФ: Федеральный закон №152-ФЗ «О персональных данных».
• РК: Закон Республики Казахстан «О персональных данных и их защите» (21.05.2013 №94-V).

2. Какие данные обрабатываются

Оператор может обрабатывать только те данные, которые вы предоставляете добровольно, в том числе:

• имя (ФИО/как представились);
• контактные данные (телефон, e-mail, мессенджер);
• содержание сообщения/описание запроса и контекста;
• технические данные, необходимые для работы сайта (IP-адрес, сведения о браузере/устройстве, cookies) — только если это используется на сайте.

Оператор не запрашивает и не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах и т.п.), если вы сами не направите их в сообщении. Просьба не передавать такие сведения без необходимости.

3. Цели обработки

Персональные данные обрабатываются для:

• обратной связи по вашему запросу;
• предварительной оценки возможности сотрудничества;
• согласования условий и исполнения договорённостей/договора;
• обеспечения работы сайта и безопасности (при наличии соответствующих технических журналов/логов);
• выполнения требований применимого законодательства (если возникает обязанность хранения отдельных данных/документов).

4. Правовые основания обработки

Оператор обрабатывает данные на основании:

• вашего согласия (например, при отправке формы/сообщения);
• необходимости для заключения и/или исполнения договора (контракта), если вы вступаете в рабочие отношения;
• законных обязанностей Оператора по применимому праву (в необходимых случаях).

5. Условия передачи третьим лицам

Оператор не продаёт и не раскрывает ваши данные третьим лицам без оснований.

Передача возможна только в объёме, необходимом для целей обработки, например:

• провайдерам хостинга, почты, мессенджеров, сервисов записи/платежей (если используются) — как обработчикам по поручению, при условии обязательств конфиденциальности;
• по законному запросу уполномоченных органов — в случаях и порядке, предусмотренных законодательством.

6. Трансграничная передача

Если для работы сайта/коммуникаций используются сервисы, серверы которых находятся за пределами РФ или РК, возможна трансграничная передача данных. В таком случае Оператор обеспечивает передачу в рамках применимых требований и использует только те каналы/поставщиков, которые обеспечивают разумный уровень защиты данных.

7. Сроки хранения

Данные хранятся не дольше, чем необходимо для достижения целей обработки или до отзыва согласия, если иное не требуется законом.

Переписка и обращения могут сохраняться в разумный срок для истории взаимодействия и защиты прав и законных интересов сторон.

8. Конфиденциальность рабочих взаимодействий

Содержание рабочих сессий и обсуждений является конфиденциальным по умолчанию. В коучинговых форматах Оператор дополнительно опирается на этические стандарты ICF: конфиденциальность, уважение контекста клиента и ясные соглашения. NDA может быть подписан по запросу.

9. Меры защиты

Оператор применяет разумные организационные и технические меры защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения (контроль доступа, ограничение круга лиц, базовая защита инфраструктуры и каналов связи).

10. Права субъекта персональных данных

Вы вправе:

• запросить информацию об обработке ваших данных;
• требовать уточнения, блокирования или удаления данных (если это не противоречит закону);
• отозвать согласие на обработку;
• обжаловать действия/бездействие Оператора в уполномоченные органы по защите персональных данных в РФ/РК.

11. Контакты

Запросы по персональным данным (доступ, корректировка, удаление, отзыв согласия) направляйте через канал связи, указанный на сайте в разделе контактов/заявки.