1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок сбора, использования, хранения, передачи и защиты персональных данных пользователей сайта https://nataliyakalinkina.com/ (далее — «Сайт»).
1.2. Оператором персональных данных является Калинкина Наталия Николаевна, осуществляющая самостоятельную профессиональную деятельность:

• в Российской Федерации — в качестве плательщика налога на профессиональный доход (самозанятого лица);
• в Португальской Республике — в качестве самостоятельного специалиста (trabalhadora independente).

1.3. Контактный адрес оператора по вопросам обработки персональных данных: natalika.nym@gmail.com.
1.4. При обработке персональных данных оператор учитывает применимые требования законодательства Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», а также законодательства Европейского союза, включая Общий регламент по защите данных (Регламент ЕС 2016/679, GDPR).
1.5. Применимость конкретных требований определяется обстоятельствами обработки персональных данных, а не исключительно гражданством, местом проживания пользователя или способом оплаты услуг.
1.6. Политика распространяется на посетителей Сайта, лиц, направляющих обращения через формы обратной связи, а также пользователей, обращающихся по контактам, указанным на Сайте, в части соответствующей обработки данных.
2. Какие персональные данные обрабатываются
2.1. При заполнении форм Сайта пользователь может предоставить:

• имя и фамилию;
• адрес электронной почты;
• номер телефона;
• желаемую дату или время консультации;
• сведения о выбранной услуге;
• содержание сообщения или вопроса;
• иную информацию, которую пользователь добровольно указывает в форме обращения.

2.2. При использовании Сайта также могут обрабатываться технические сведения:

• IP-адрес;
• тип браузера и устройства;
• сведения об операционной системе;
• дата и время посещения;
• сведения о просмотренных страницах;
• данные cookie и аналогичных технологий;
• техническая информация, необходимая для безопасности и функционирования Сайта.

2.3. Оператор не просит пользователей сообщать через обычные формы записи диагнозы, медицинские документы и подробные сведения о состоянии здоровья.
Если пользователь самостоятельно включает такие сведения в сообщение, они могут относиться к специальным категориям персональных данных и требуют дополнительных мер защиты и надлежащего правового основания обработки.
2.4. Предоставление контактных данных является добровольным. Однако без необходимых сведений оператор может не иметь возможности ответить на обращение или организовать консультацию.
3. Цели обработки персональных данных
3.1. Персональные данные обрабатываются для следующих целей:
Обработка обращений
Получение заявок, ответы на вопросы, связь с пользователем, уточнение запроса и предоставление информации об услугах.
Организация и проведение консультаций
Согласование времени, формата и условий консультации, подготовка и исполнение договорённостей с клиентом.
Исполнение юридических обязательств
Оформление необходимых документов, учёт платежей, исполнение налоговых, бухгалтерских и иных обязанностей, установленных применимым законодательством.
Обеспечение работы и безопасности Сайта
Поддержание технической работоспособности, предотвращение злоупотреблений и обеспечение информационной безопасности.
Анализ посещаемости
Получение статистики использования Сайта и улучшение его содержания при наличии необходимого согласия на аналитические cookie.
Оценка рекламных кампаний
При подключении соответствующих рекламных технологий — измерение конверсий и эффективности рекламы с соблюдением требований к согласию пользователя.
3.2. Отправка заявки на консультацию сама по себе не означает подписку на рекламную или информационную рассылку.
3.3. Оператор не использует контактные данные, полученные исключительно для записи на консультацию или мероприятие, для массовой рекламной рассылки без отдельного надлежащего правового основания.
4. Правовые основания обработки
4.1. В случаях, когда применяется GDPR, обработка персональных данных может осуществляться на следующих основаниях:

• Статья 6(1)(b) GDPR — принятие мер по запросу пользователя до заключения договора и исполнение договора;
• Статья 6(1)(c) GDPR — выполнение юридических обязанностей оператора;
• Статья 6(1)(f) GDPR — законные интересы оператора, например обеспечение безопасности Сайта, при соблюдении прав и интересов пользователей;
• Статья 6(1)(a) GDPR — согласие пользователя, в частности на применение необязательных аналитических и рекламных cookie.

4.2. Если обработка затрагивает специальные категории персональных данных, включая сведения о здоровье, одного основания по статье 6 GDPR недостаточно: дополнительно должно выполняться соответствующее условие статьи 9 GDPR.
4.3. В случаях, когда применяется российское законодательство, обработка осуществляется при наличии оснований, предусмотренных Федеральным законом № 152-ФЗ, включая согласие субъекта персональных данных, исполнение договора или другие предусмотренные законом основания.
4.4. Согласие используется там, где оно необходимо. Пользователь вправе отозвать его в предусмотренном законом порядке.
5. Получение и обработка заявок
5.1. Формы обратной связи и записи на Сайте работают с использованием платформы Tilda Publishing.
5.2. Сведения, отправленные через формы, могут сохраняться в Tilda CRM и поступать на электронную почту оператора через сервис Gmail.
5.3. Доступ к заявкам используется для рассмотрения обращений, связи с пользователями и организации услуг.
5.4. После обращения условия оказания и оплаты консультации могут оформляться в рамках профессиональной деятельности оператора в Российской Федерации или Португалии.
5.5. Способ оформления оплаты не меняет автоматически правовой статус ранее собранных данных и не отменяет применимые требования законодательства о защите персональных данных.
6. Cookie и технологии аналитики
6.1. Сайт использует cookie и аналогичные технологии для обеспечения его работы, сохранения пользовательских настроек и, при наличии согласия, анализа посещаемости.
6.2. На Сайте предусмотрен инструмент управления cookie, позволяющий принять все необязательные cookie, отклонить их или выбрать отдельные категории.
6.3. Обязательные cookie
Используются для основных технических функций Сайта, обеспечения его работоспособности и сохранения настроек конфиденциальности пользователя.
Они не отключаются через панель управления необязательными cookie.
6.4. Аналитические cookie
Могут использоваться сервисами:

• Google Analytics;
• Яндекс Метрика.

Эти технологии позволяют анализировать посещаемость, использование страниц и общую эффективность Сайта.
Аналитические cookie активируются после получения соответствующего согласия пользователя.
6.5. Рекламные cookie
При подключении рекламных инструментов, например Google Ads или Meta Pixel, могут использоваться для оценки эффективности рекламных кампаний, измерения конверсий и других заявленных рекламных целей.
Применение таких технологий осуществляется при наличии необходимого согласия пользователя.
Само наличие рекламной категории в настройках cookie не означает, что все перечисленные рекламные инструменты уже используются на Сайте.
6.6. Другие cookie
Могут относиться к дополнительным функциям или сторонним сервисам, если такие технологии используются на Сайте.
6.7. Пользователь может в любое время изменить настройки cookie или отозвать ранее предоставленное согласие через виджет настроек cookie на Сайте.
6.8. Отзыв согласия не влияет на законность обработки, осуществлённой до момента его отзыва.
6.9. Срок действия отдельных cookie зависит от их назначения и настроек соответствующего сервиса. Информация о конкретных технологиях должна поддерживаться в актуальном состоянии с учётом фактически используемых инструментов.
7. Сторонние сервисы и получатели данных
7.1. Для функционирования Сайта и организации работы оператор использует следующие сервисы:
Tilda Publishing и Tilda CRM
Размещение Сайта, обработка форм, получение и хранение заявок.
Google Gmail
Получение и хранение электронной переписки, связанной с обращениями и организацией консультаций.
Google Analytics
Анализ посещаемости при наличии соответствующего согласия.
Яндекс Метрика
Анализ посещаемости при наличии соответствующего согласия.
Google Fonts
Загрузка шрифтов для отображения страниц Сайта. При обращении к серверу поставщика шрифтов может передаваться техническая информация, включая IP-адрес.
7.2. Объём данных, передаваемых техническим поставщикам, зависит от характера сервиса и его фактической конфигурации.
7.3. Оператор не продаёт персональные данные пользователей.
7.4. Персональные данные могут предоставляться компетентным государственным органам в случаях и порядке, предусмотренных применимым законодательством.
7.5. При подключении новых сервисов, способных обрабатывать персональные данные пользователей, оператор пересматривает соответствующие положения Политики.
8. Сроки хранения персональных данных
8.1. Оператор придерживается принципа ограничения срока хранения персональных данных.
8.2. Заявки, которые не привели к оказанию услуг, хранятся в течение 6 месяцев с даты последнего обращения пользователя, если отсутствует другое законное основание для дальнейшего хранения.
8.3. Если пользователь становится клиентом, необходимые персональные данные обрабатываются в течение срока оказания услуг, а после их завершения — только в течение периода, обоснованного конкретными законными целями, включая исполнение юридических обязанностей или защиту прав.
8.4. Документы, связанные с оплатой услуг, хранятся в течение сроков, предусмотренных применимым налоговым, бухгалтерским и иным законодательством Российской Федерации или Португалии.
8.5. Сведения о здоровье и материалы психологической работы, если они обрабатываются, подлежат отдельной оценке целей, оснований, сроков хранения и мер защиты.
8.6. Данные, полученные в связи с ранее завершившимися мероприятиями, подлежат пересмотру. Если цель обработки достигнута и отсутствует другое законное основание хранения, такие данные удаляются или обезличиваются.
8.7. По истечении соответствующего срока данные удаляются или обезличиваются, если дальнейшее хранение не требуется по закону.
8.8. Пользователь может обратиться с запросом об удалении данных до окончания срока хранения. Запрос рассматривается с учётом предусмотренных законом исключений.
9. Международная передача персональных данных
9.1. Оператор осуществляет профессиональную деятельность в Российской Федерации и Португалии и использует технические сервисы, обработка данных которыми может затрагивать несколько государств.
9.2. В связи с этим персональные данные могут обрабатываться или передаваться за пределами государства, в котором находится пользователь.
9.3. При передаче персональных данных, на которые распространяется GDPR, за пределы Европейской экономической зоны оператор соблюдает применимые требования главы V GDPR, включая использование предусмотренных законом механизмов и гарантий международной передачи.
9.4. При обработке персональных данных граждан Российской Федерации оператор учитывает применимые требования законодательства РФ, в том числе правила локализации баз данных и трансграничной передачи.
9.5. Информация о конкретных получателях, государствах и гарантиях передачи предоставляется пользователю в объёме, предусмотренном применимым законодательством.
10. Права пользователей
10.1. Пользователь вправе обращаться к оператору по вопросам обработки своих персональных данных.
10.2. В зависимости от применимого законодательства пользователь может иметь право:

• получить информацию об обработке своих данных;
• запросить доступ к персональным данным;
• потребовать исправления неточных данных;
• запросить удаление данных;
• потребовать ограничения обработки;
• возразить против обработки в предусмотренных законом случаях;
• получить данные в переносимом формате, если соответствующее право применимо;
• отозвать согласие, когда обработка основана на согласии;
• обратиться с жалобой в компетентный надзорный орган.

10.3. Для реализации своих прав пользователь может направить обращение на адрес natalika.nym@gmail.com.
10.4. Оператор рассматривает обращения в сроки, установленные применимым законодательством.
10.5. Если применяется GDPR, пользователь также вправе обратиться в компетентный надзорный орган по защите персональных данных. В Португалии таким органом является Comissão Nacional de Proteção de Dados (CNPD).
11. Защита персональных данных
11.1. Оператор принимает организационные и технические меры, направленные на защиту персональных данных от неправомерного доступа, раскрытия, изменения, утраты и уничтожения.
11.2. Доступ к персональным данным предоставляется только в объёме, необходимом для выполнения соответствующих задач.
11.3. При выборе и использовании сторонних сервисов оператор учитывает их функции безопасности и применимые требования к обработке персональных данных.
11.4. Несмотря на принимаемые меры, передача информации через интернет не может быть гарантированно защищена от всех возможных рисков.
12. Обработка данных несовершеннолетних
12.1. Сайт предназначен прежде всего для совершеннолетних пользователей, обращающихся за информацией о консультациях и услугах.
12.2. Если возникает необходимость обработки персональных данных несовершеннолетнего, оператор отдельно определяет применимые правовые основания и необходимость участия законного представителя.
13. Изменение Политики
13.1. Оператор может изменять настоящую Политику при обновлении законодательства, используемых технических сервисов, состава обрабатываемых данных или целей обработки.
13.2. Актуальная редакция размещается на странице:
https://nataliyakalinkina.com/privacy/
13.3. Дата последнего обновления указывается в начале документа.
14. Контактная информация
Оператор персональных данных: Калинкина Наталия Николаевна
Профессиональная деятельность: Российская Федерация и Португальская Республика
Сайт: https://nataliyakalinkina.com/
Электронная почта для обращений по вопросам персональных данных: natalika.nym@gmail.com