Политика в отношении обработки персональных данных
Редакция от 27.08.2026
1. Общие положения
1.1. Настоящая политика в отношении обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Васильевой Ольгой Борисовной (далее – Оператор).
1.2. Настоящая политика обработки персональных данных составлена в соответствии со следующими нормативными правовыми актами:
— Конституцией Российской Федерации;
— Гражданским кодексом Российской Федерации;
— Федеральным законом от 27.07.2006 г. № 149-ФЗ «Об информационных технологиях и защите информации»;
— Федеральным законом от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных);
1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Политика применяется ко всей информации, которую Оператор может получить о субъектах персональных данных — в том числе о посетителях веб-сайта https://xn--80aqahnk.net, а также от лиц, вступающих в контакт с Оператором посредством сайта, мессенджеров, электронной почты, телефонной связи и иными способами, в целях получения услуг Оператора.
1.5. Целью Политики является определение порядка получения, учета, обработки, хранения и защиты Персональных данных от несанкционированного доступа, неправомерного их использования или утраты.
Политика определяет цели, содержание и порядок обработки Персональных данных, меры, направленные на защиту Персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области Персональных данных. Политика устанавливает обязанности Оператора по обработке Персональных данных, их охране, в том числе обеспечению режима защиты конфиденциальности Персональных данных, которые предоставляются Оператору.
1.6. Персональные данные являются конфиденциальной информацией и не могут быть использованы Оператором или любым другим лицом в личных целях. Оператор и иные лица, получившие доступ к Персональным данным, обязаны не раскрывать третьим лицам и не распространять Персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено действующим законодательством о персональных данных.
2. Основные понятия, используемые в Политике
2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
2.2. Оператор – Васильева Ольга Борисовна, самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными;
2.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2.4. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
2.5. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
2.6. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
2.7. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
2.8. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
2.9. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
2.10. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
3.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
4. Условия обработки персональных данных
4.1. Обработка персональных данных осуществляется Оператором при наличии правовых оснований, предусмотренных законодательством Российской Федерации.
4.2. Цели обработки персональных данных, категории субъектов, состав обрабатываемых персональных данных, правовые основания и сроки обработки определены в разделе 8 настоящей Политики.
5. Основные права и обязанности Оператора
5.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
— собирать Персональные данные через формы на Сайте, через письма, отправленные Оператору на электронную почту, через сообщения в мессенджерах и соцсетях, при помощи СМС и при личном контакте с Субъектом персональных данных;
— предоставлять Субъекту персональных данных доступ к Сайту;
— осуществлять сбор, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных;
— осуществлять Распространение и Предоставление Персональных данных при наличии отдельного согласия на Распространение персональных данных;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
— отказать Субъекту персональных данных в выполнении повторного запроса о предоставлении сведений, относительно его Персональных данных, которые обрабатываются Оператором в соответствии с условиями федерального закона при предоставлении мотивированного ответа;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
5.2. Оператор обязан:
— использовать полученные Персональные данные исключительно для целей, указанных в Политике;
— предоставить Субъекту персональных данных информацию, касающуюся его Персональных данных, при получении соответствующего запроса или обращения;
— сообщить Субъекту Персональных данных или его представителю информацию об осуществляемой Оператором обработке Персональных данных такого Субъекта Персональных данных по его запросу;
— организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
— не раскрывать третьим лицам и не распространять Персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено законодательством;
— прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
— разъяснить Субъекту персональных данных юридические последствия отказа предоставить его Персональные данные и (или) дать согласие на их обработку, если в соответствии с федеральным законом предоставление Персональных данных и (или) получение Оператором согласия на обработку Персональных данных являются обязательными;
— при сборе Персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение Персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в действующем российском законодательстве;
— Оператор обязан обеспечивать надежную защиту Персональных данных, защиту их конфиденциальности;
— исполнять иные обязанности, предусмотренные Законом о персональных данных;
— в случае утраты или разглашения конфиденциальной информации Оператор не несет ответственность, если данная конфиденциальная информация:
— стала публичным достоянием до ее утраты или разглашения;
— была получена от третьей стороны до момента ее получения Оператором;
— была разглашена с согласия Субъекта персональных данных.
6. Основные права и обязанности субъектов персональных данных
6.1. Субъекты персональных данных имеют право:
— получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
— требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, путем направления обращения по адресу электронной почты vasileva_ps@mail.ru, а также принимать предусмотренные законом меры по защите своих прав;
— выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
— на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
— обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
— запрашивать сведения о мерах, предпринимаемых Оператором для защиты Персональных данных;
— направить повторный запрос Оператору относительно своих Персональных данных, которые обрабатываются Оператором, не ранее чем через 30 (тридцать) дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом;
— на осуществление иных прав, предусмотренных законодательством РФ;
— обратиться повторно к Оператору или направить ему повторный запрос в целях получения сведений, относительно своих Персональных данных, которые обрабатываются Оператором, а также в целях ознакомления с обрабатываемыми Персональными данными до истечения срока 30 (тридцать) дней в случае, если такие сведения и (или) обрабатываемые Персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос должен содержать обоснование направления повторного запроса.
6.2. Субъекты персональных данных обязаны:
— предоставлять Оператору достоверные данные о себе;
— сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
6.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
7. Цели обработки персональных данных, категории субъектов, состав персональных данных, правовые основания и сроки обработки
| Цель обработки | Субъекты | Категории данных | Правовое основание | Срок обработки/хранения |
| Подготовка, заключение и исполнение договоров на оказание психологических и иных услуг | Клиенты, законные представители | ФИО, паспортные данные, телефон, e-mail, контакты в соцсетях, сведения, предоставленные при получении услуг, в том числе сведения о состоянии здоровья | п. 5 ч. 1 ст. 6 152-ФЗ – договор; п. 1 ч. 2 ст. 10 Федерального закона № 152-ФЗ | В течение срока действия договора и после его прекращения в течение срока, установленного законодательством РФ для хранения соответствующих документов |
| Обработка заявок, обращений, запросов, сообщений и предоставление обратной связи | Пользователи сайта, потенциальные клиенты, клиенты, а также лица, обращающиеся к Оператору посредством социальных сетей, мессенджеров, электронной почты, телефонной связи и SMS | Имя, телефон, e-mail, содержание обращения и иные добровольно предоставленные сведения, сведения об аккаунте (профиле) в социальной сети или мессенджере | п. 1 ч. 1 ст. 6 152-ФЗ – согласие | До достижения цели обработки либо до отзыва согласия, если отсутствует иное законное основание обработки |
| Информационные и рекламные рассылки | Подписчики, клиенты, пользователи | Имя, e-mail, телефон | п. 1 ч. 1 ст. 6 152-ФЗ – согласие | До отзыва согласия/отписки от рассылки |
| Размещение информации о специалистах на сайтах Оператора | Коллеги (специалисты) | ФИО, фотография, город, профессия, сведения об образовании и квалификации; стаж; сведения о профессиональной деятельности; номер телефона; адрес электронной почты; ссылки на социальные сети | п. 1 ч. 1 ст. 6 152-ФЗ – согласие | До прекращения действия согласия либо поступления требования о прекращении распространения |
| Рассмотрение претензий, осуществление возвратов и защита прав и законных интересов Оператора | Клиенты, пользователи, иные заявители | ФИО; телефон; e-mail; сведения о договоре и оказанных услугах; сведения, содержащиеся в претензии | п. 2 ч. 1 ст. 6 152-ФЗ – исполнение требований закона | В течение срока рассмотрения обращения и в пределах применимых сроков исковой давности |
| Ведение бухгалтерского и налогового учета | Контрагенты | Фамилия, имя, отчество; ИНН; СНИЛС; адрес регистрации; паспортные данные; номер телефона; адрес электронной почты; банковские реквизиты. | п. 2 ч. 1 ст. 6 152-ФЗ – исполнение требований закона | В сроки, установленные законодательством о бухгалтерском учете и налогах |
| Анализ использования сайта, обеспечение его функционирования, получение статистики | Пользователи сайта | IP-адрес, cookie, сведения об устройстве и браузере, ОС, сведения о действиях на сайте, источник перехода, технические характеристики сессии и иные технические данные | п. 1 ч. 1 ст. 6 152-ФЗ – согласие | До достижения цели обработки либо до отзыва согласия, с учетом срока хранения соответствующих cookie-файлов |
| Исполнение обязанностей, установленных законодательством РФ, в том числе защита жизни, здоровья и иных жизненно важных интересов субъекта персональных данных или иных лиц | Клиенты, законные представители клиентов, иные лица, сведения о которых получены в процессе оказания услуг | ФИО; номер телефона; адрес электронной почты; сведения об обстоятельствах, свидетельствующих об угрозе жизни или здоровью; иные сведения, непосредственно необходимые для исполнения соответствующей обязанности | п. 2 ч. 1 ст. 6 152-ФЗ – исполнение требований закона | В течение срока, необходимого для исполнения соответствующей обязанности; далее — в течение сроков хранения, установленных законодательством РФ |
8. Передача персональных данных третьим
8.1. Для достижения целей обработки персональных данных Оператор вправе передавать персональные данные третьим лицам и (или) поручать обработку персональных данных иным лицам в случаях и на условиях, предусмотренных законодательством Российской Федерации.
| Третье лицо / лицо, осуществляющее обработку по поручению | Данные | Цель передачи / поручения обработки | Место нахождения / сведения |
| ООО «Система Геткурс» | Имя/ФИО, телефон, e-mail, | Использование платформы GetCourse в целях оказания услуг Оператора | 121205, г. Москва, Большой б-р (Инновационного центра Сколково), д. 42, стр. 1, помещение 1122, р.м. 8 |
| ООО «ЯНДЕКС» | IP-адрес, cookie, сведения об устройстве, браузере, ОС, действиях пользователя на сайте и иные технические данные | Сбор статистики посещаемости, анализ поведения пользователей и улучшение работы сайта посредством «Яндекс Метрики» | г. Москва, ул. Льва Толстого, д. 16 |
| ИП Русаченко Евгений Сергеевич | имя, телефон, e-mail, содержание заявки, IP-адрес, технические данные | Хостинг и обеспечение функционирования сайта | ЦОД «ДАТАЧИП»: г. Москва, ул. Угрешская, д. 2, стр. 147 |
8.2. На Сайте используется сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС».
Сервис «Яндекс Метрика» используется Оператором в целях анализа посещаемости Сайта, получения статистической информации об использовании Сайта, оценки поведения Пользователей и улучшения работы Сайта.
При использовании Сайта с помощью сервиса «Яндекс Метрика» могут обрабатываться сведения, автоматически передаваемые устройством Пользователя, в том числе IP-адрес, файлы cookie, сведения об устройстве, браузере, операционной системе и ее версии, источнике перехода на Сайт, действиях Пользователя на Сайте, продолжительности посещения и иные технические сведения.
Обработка указанных данных осуществляется с использованием средств автоматизации на основании согласия Пользователя, предоставляемого посредством совершения соответствующего действия в интерфейсе cookie-баннера.
ООО «ЯНДЕКС» осуществляет обработку персональных данных Пользователей по поручению Оператора в объеме и целях, необходимых для предоставления сервиса «Яндекс Метрика».
Пользователь вправе отказаться от использования аналитических файлов cookie посредством настроек cookie-баннера и/или своего браузера.
9. Порядок обработки и хранения персональных данных
9.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств путем совершения следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), распространение в случаях, предусмотренных законодательством Российской Федерации, обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Обработка персональных данных осуществляется в течение сроков, определенных в разделе 7 настоящей Политики. Если срок хранения персональных данных установлен законодательством Российской Федерации или договором, Оператор обеспечивает хранение персональных данных в течение соответствующего срока.
9.3. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам и не распространяет без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
9.4. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.
9.5. Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется Оператором на основании отдельного согласия субъекта персональных данных, оформленного в соответствии со ст. 10.1 Федерального закона № 152-ФЗ. Субъект персональных данных вправе установить в таком согласии запреты на передачу (кроме предоставления доступа) этих персональных данных неограниченному кругу лиц, а также запреты на обработку или условия их обработки (кроме получения доступа) неограниченным кругом лиц.
9.6. Субъект персональных данных вправе отозвать согласие на обработку персональных данных или потребовать прекращения их обработки путем направления обращения на адрес электронной почты Оператора: vasileva_ps@mail.ru.
9.7. Условиями прекращения обработки персональных данных являются достижение цели обработки, истечение срока действия или отзыв согласия, поступление требования субъекта о прекращении обработки, а также выявление неправомерной обработки, если сохранение персональных данных не допускается на ином законном основании.
10. Защита персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. В частности, Оператор:
- определяет угрозы безопасности персональных данных при их обработке;
- устанавливает правила доступа к персональным данным;
- принимает меры по предотвращению и выявлению несанкционированного доступа;
- обеспечивает восстановление персональных данных в случаях их неправомерного изменения или уничтожения, если такое восстановление возможно и необходимо;
- осуществляет контроль за принимаемыми мерами по обеспечению безопасности персональных данных.
10.3. Лица, получающие доступ к персональным данным в связи с выполнением работ или оказанием услуг Оператору, обязаны обеспечивать их конфиденциальность и безопасность в соответствии с законодательством Российской Федерации и условиями заключенных с ними договоров.
11. Актуализация, прекращение обработки и уничтожение персональных данных
11.1. В случае выявления неточных персональных данных Оператор осуществляет их уточнение либо обеспечивает уточнение лицом, осуществляющим обработку персональных данных по поручению Оператора, в порядке и сроки, предусмотренные законодательством Российской Федерации.
11.2. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку либо обеспечивает ее прекращение в сроки, установленные законодательством Российской Федерации.
11.3. По достижении цели обработки персональных данных Оператор прекращает их обработку и уничтожает персональные данные либо обеспечивает их уничтожение в течение 30 дней с даты достижения цели, если иное не предусмотрено законодательством Российской Федерации, договором или иным соглашением с субъектом персональных данных.
11.4. При отзыве субъектом согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней с даты получения отзыва, если отсутствует иное законное основание для их дальнейшей обработки.
11.5. В случае отсутствия возможности уничтожить персональные данные в установленный срок Оператор блокирует такие персональные данные либо обеспечивает их блокирование и обеспечивает уничтожение в срок не более шести месяцев, если иной срок не установлен федеральным законом.
11.6. Субъект персональных данных вправе обратиться к Оператору с требованием об уточнении, блокировании, прекращении обработки или уничтожении своих персональных данных по адресу электронной почты: vasileva_ps@mail.ru.
11.7. Запросы субъектов персональных данных и их представителей рассматриваются Оператором в порядке и сроки, установленные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
11.8. В случае установления факта неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор о произошедшем инциденте в порядке и сроки, установленные Федеральным законом № 152-ФЗ.
12. Трансграничная передача персональных данных
12.1. В случае осуществления трансграничной передачи персональных данных Оператор до начала такой передачи выполняет требования, предусмотренные статьей 12 Федерального закона № 152-ФЗ, включая направление соответствующего уведомления в Роскомнадзор в случаях, когда такое уведомление обязательно.
12.2. При отсутствии трансграничной передачи персональных данных положения настоящего раздела фактически не применяются.
13. Заключительные положения
13.1. Субъект персональных данных вправе получить разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по адресу электронной почты: vasileva_ps@mail.ru.
13.2. Настоящая Политика действует бессрочно до замены ее новой редакцией.
13.3. Оператор обеспечивает неограниченный доступ к актуальной редакции Политики на сайтах, в отношении которых она применяется.
13.4. Актуальная редакция Политики размещается в сети Интернет по адресам, указанным на соответствующих сайтах Оператора.