Документ оператора
Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Оператором — индивидуальным предпринимателем Ионовой Татьяной (далее — Оператор) и обеспечивает неограниченный доступ к сведениям о реализуемых требованиях к защите персональных данных.
1.2. Политика разработана во исполнение п. 2 ч. 1 и ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) с учётом Рекомендаций Роскомнадзора по составлению документа, определяющего политику оператора в отношении обработки персональных данных (31.07.2017), и изменений Закона № 152-ФЗ, в том числе Федерального закона от 24.06.2025 № 156-ФЗ.
1.3. Основные понятия используются в значениях ст. 3 Закона № 152-ФЗ: персональные данные, оператор, обработка, автоматизированная обработка, распространение, предоставление, блокирование, уничтожение, информационная система персональных данных, трансграничная передача.
1.4. Оператор:
- индивидуальный предприниматель Ионова Татьяна;
- адрес оказания услуг: Российская Федерация, г. Москва, ул. Чаплыгина, д. 6;
- WhatsApp: wa.me/79855076264;
- ИНН 772616903889;
- ОГРНИП 324774600870192.
1.5. Политика применяется ко всем персональным данным, которые Оператор получает через сайт, форму записи, WhatsApp и при очном оказании психоаналитической психотерапии и психологического консультирования.
1.6. Политика вступает в силу с момента размещения на сайте и действует бессрочно до замены новой редакцией. Актуальная версия всегда доступна по адресу настоящей страницы.
2. Цели обработки персональных данных
2.1. Обработка осуществляется для заранее определённых, конкретных и законных целей (ст. 5 Закона № 152-ФЗ). Обработка, несовместимая с указанными целями, не допускается.
2.2. Цели обработки:
- приём и рассмотрение обращения о записи на консультацию, идентификация обратившегося и обратная связь;
- заключение и исполнение договора возмездного оказания услуг (индивидуальная, семейная и парная терапия, терапия подростков);
- ведение записи на сессии, изменение и отмена встреч, уведомление об отпуске;
- исполнение требований законодательства Российской Федерации о бухгалтерском и налоговом учёте;
- рассмотрение обращений субъекта персональных данных по ст. 14 Закона № 152-ФЗ;
- обеспечение работоспособности сайта (технические данные при обращении к страницам и виджетам).
2.3. Оператор не использует персональные данные для рассылки рекламы, не передаёт их для продвижения товаров третьих лиц и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
3. Правовые основания обработки
3.1. Правовыми основаниями обработки являются (ст. 6 Закона № 152-ФЗ; Закон № 152-ФЗ сам по себе основанием обработки не является):
- согласие субъекта персональных данных (п. 1 ч. 1 ст. 6, ст. 9 Закона № 152-ФЗ) — на обработку данных из формы сайта и на обработку специальных категорий данных о состоянии здоровья, если такие сведения сообщены субъектом;
- договор, стороной которого является субъект, либо договор по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ, гл. 39 Гражданского кодекса РФ);
- исполнение возложенных законодательством обязанностей Оператора, в том числе Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и Налогового кодекса РФ (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ);
- осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права субъекта (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ) — в части обеспечения безопасности и работоспособности сайта.
3.2. Специальные категории персональных данных, касающиеся состояния здоровья (включая сведения о психическом и психологическом состоянии, запросе на терапию, самоповреждении), обрабатываются на основании п. 1 ч. 2 ст. 10 Закона № 152-ФЗ — при наличии письменного согласия субъекта, оформленного как отдельный документ в соответствии со ст. 9 Закона № 152-ФЗ (в редакции Федерального закона № 156-ФЗ).
3.3. Согласие на обработку персональных данных оформляется отдельным документом и не включается в текст договора об оказании услуг. Текст согласия размещён на странице «Согласие на обработку персональных данных».
4. Категории субъектов, состав и объём данных
4.1. Оператор обрабатывает данные следующих категорий субъектов: посетители сайта; лица, направившие обращение через форму, почту или мессенджер; клиенты (заказчики услуг) и их законные представители; подростки с 14 лет — при участии или с ведома законного представителя в случаях, предусмотренных законодательством РФ.
4.2. Через форму на сайте обрабатываются: имя; номер телефона и/или адрес электронной почты (достаточно одного способа связи); текст комментария (запрос). Комментарий может содержать сведения о состоянии здоровья — специальную категорию персональных данных.
4.3. При заключении и исполнении договора дополнительно могут обрабатываться: фамилия и отчество; дата рождения; сведения о законном представителе несовершеннолетнего; дата, время и формат сессий; сведения об оплате; иные данные, которые субъект сообщает добровольно и которые необходимы для оказания услуги.
4.4. При использовании сайта могут обрабатываться технические данные: IP-адрес, тип браузера, дата и время обращения, адрес запрашиваемой страницы, файлы cookie.
4.5. Оператор не обрабатывает биометрические персональные данные, не ведёт видео- и аудиозапись сессий, за исключением случаев, отдельно согласованных с субъектом в письменной форме.
4.6. Состав данных соразмерен целям. Избыточные данные Оператор не запрашивает.
5. Порядок и условия обработки
5.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение — с использованием средств автоматизации и без них (смешанная обработка).
5.2. Персональные данные граждан Российской Федерации при сборе, в том числе через информационно-телекоммуникационную сеть «Интернет», записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).
5.3. Сроки хранения:
- данные обращения через форму сайта — до рассмотрения обращения и в течение срока исковой давности (ст. 196 Гражданского кодекса РФ), если не заключён договор;
- данные в рамках договора оказания услуг — в течение срока договора и сроков хранения первичных учётных документов: не менее 5 лет после отчётного года (ст. 29 Федерального закона № 402-ФЗ, подп. 8 п. 1 ст. 23 Налогового кодекса РФ);
- согласие на обработку — в течение срока обработки и 3 лет после его окончания (подтверждение законности обработки);
- технические журналы сайта — не дольше, чем необходимо для обеспечения работоспособности, как правило не более 12 месяцев.
5.4. Передача третьим лицам допускается только в случаях, предусмотренных законом или договором поручения на обработку (ч. 3 ст. 6 Закона № 152-ФЗ), либо с согласия субъекта. Возможные получатели: банки и платёжные сервисы — для оплаты; органы власти — по законному запросу; IT-подрядчики, размещающие сайт и почту на территории РФ, — по договору поручения.
5.5. Трансграничная передача персональных данных в значении ст. 12 Закона № 152-ФЗ Оператором не осуществляется, за исключением случая, указанного в п. 5.6.
5.6. На сайте подключены сторонние сервисы:
- виджет Яндекс Карт (ООО «Яндекс», Российская Федерация) — при открытии раздела с картой кабинета могут передаваться технический адрес устройства и сведения о действиях с картой;
- шрифты Google Fonts (Google LLC, США) — при загрузке страниц браузер может обращаться к серверам за пределами РФ и передавать технический адрес устройства. Это может квалифицироваться как трансграничная передача технических данных; Оператор принимает меры к минимизации такого обмена, в том числе вправе разместить шрифты на собственных ресурсах в РФ.
5.7. Оператор не распространяет персональные данные в смысле ст. 10.1 Закона № 152-ФЗ (не публикует их в открытом доступе).
5.8. Меры защиты (ст. 18.1, ст. 19 Закона № 152-ФЗ): ограничение круга лиц, имеющих доступ к данным; учёт носителей; использование учётных записей и паролей; антивирусная защита рабочих мест; исключение хранения данных клиентов в незащищённых облачных сервисах за пределами РФ; запрет видео- и аудиозаписи сессий без отдельного согласия; профессиональная тайна в отношении содержания сессий. Конкретный состав технических мер определяется с учётом постановления Правительства РФ от 01.11.2012 № 1119.
5.9. Содержание сессий конфиденциально. Право Оператора на супервизию клиентского случая с сохранением конфиденциальности предусмотрено условиями работы и не означает передачу идентифицирующих данных третьим лицам без необходимости.
6. Актуализация, уничтожение и обращения субъектов
6.1. Субъект персональных данных имеет права, предусмотренные ст. 14–15, 21 Закона № 152-ФЗ, в том числе: получить сведения об обработке; требовать уточнения, блокирования или уничтожения данных; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд.
6.2. Запрос направляется в WhatsApp либо в письменной форме по адресу оказания услуг. В запросе указываются сведения, позволяющие идентифицировать субъекта (ч. 3 ст. 14 Закона № 152-ФЗ).
6.3. Сроки ответа и действий Оператора:
- предоставление сведений по запросу субъекта — 10 рабочих дней, с возможностью продления на 5 рабочих дней (ч. 4 ст. 20 Закона № 152-ФЗ);
- уточнение неполных или неточных данных — 7 рабочих дней (ч. 2 ст. 21 Закона № 152-ФЗ);
- прекращение неправомерной обработки — 3 рабочих дня; если сделать обработку законной нельзя — уничтожение в течение 10 рабочих дней (ч. 3 ст. 21 Закона № 152-ФЗ);
- уничтожение при достижении цели обработки или при отзыве согласия, если сохранение данных более не требуется, — не более 30 дней; если уничтожение невозможно — блокирование и уничтожение в срок не более 6 месяцев (ч. 4–5 ст. 21 Закона № 152-ФЗ).
6.4. Уничтожение подтверждается актом по правилам приказа Роскомнадзора от 28.10.2022 № 179.
6.5. Отзыв согласия не препятствует обработке, если она необходима для исполнения договора или обязанностей, установленных законом (ч. 2 ст. 9 Закона № 152-ФЗ).
7. Файлы cookie
7.1. Сайт может сохранять технические cookie, необходимые для работы страниц. Аналитические и рекламные системы (в том числе Яндекс Метрика) Оператором не подключены.
7.2. Отключить cookie можно в настройках браузера. Отключение может ограничить работу отдельных элементов сайта.
8. Заключительные положения
8.1. Оператор вправе изменять Политику. Новая редакция размещается на настоящей странице с указанием даты.
8.2. По вопросам обработки персональных данных: WhatsApp или письменное обращение по адресу оказания услуг.
8.3. Контроль и надзор за соблюдением Закона № 152-ФЗ осуществляет Роскомнадзор. Направить обращение можно через официальный ресурс Роскомнадзора.
8.4. Связанный документ: Согласие на обработку персональных данных.