ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

в отношении обработки персональных данных

Настоящая Политика конфиденциальности в отношении обработки персональных данных (далее — Политика) разработана и применяется Оператором — Тебоевой Людмилой Султановной, зарегистрированной в качестве плательщика налога на профессиональный доход (самозанятой), оказывающей услуги в сфере психологического консультирования и коучинга (далее — Оператор).
Политика разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152), Федерального закона от 24.06.2025 № 156-ФЗ «О создании многофункционального сервиса обмена информацией и о внесении изменений в отдельные законодательные акты Российской Федерации» (далее — ФЗ-156), а также иными нормативными правовыми актами Российской Федерации в области персональных данных.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн), получаемых Оператором от субъектов персональных данных (далее — Субъекты) в процессе оказания услуг психологического консультирования и коучинга, а также при использовании сайта Оператора.
1.2. Цель настоящей Политики — обеспечение защиты прав и свобод Субъектов при обработке их ПДн, а также установление требований к порядку их обработки Оператором.
1.3. Политика размещается на сайте Оператора в свободном доступе. Использование сайта возможно только при условии проставления отметки («галочки») в чекбоксе о согласии с настоящей Политикой, не проставленном заранее. Отсутствие такой отметки означает отказ Субъекта от использования сайта и услуг Оператора.
1.4. Действие Политики распространяется на все ПДн, получаемые Оператором от Субъектов через сайт, сервис онлайн-записи «Планёрка», по электронной почте, по телефону, а также в ходе очных и онлайн-консультаций.
2. Термины и определения
2.1. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (Субъекту).
2.2. Обработка ПДн — любое действие (операция) или совокупность действий с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.3. Специальные категории ПДн — ПДн, относящиеся к состоянию здоровья, психоэмоциональному состоянию, интимной жизни, обрабатываемые с соблюдением требований статьи 10 ФЗ-152.
2.4. Оператор — Тебоева Л.С., самостоятельно организующая обработку ПДн и определяющая цели обработки, состав ПДн, действия с ПДн.
2.5. Единое согласие — документ, оформляемый Субъектом в письменной или электронной форме, включающий согласие на обработку общих ПДн, согласие на обработку специальных категорий ПДн и согласие на передачу ПДн банку-эквайреру.
3. Правовые основания обработки ПДн
3.1. Обработка ПДн осуществляется на основании письменного согласия Субъекта, оформляемого в виде Единого согласия на обработку персональных данных (далее — Единое согласие), включающего три раздела:
3.1.1. Раздел 1 — согласие на обработку общих ПДн (ФИО, телефон, email);
3.1.2. Раздел 2 — согласие на обработку специальных категорий ПДн (сведения, сообщаемые устно в ходе консультации);
3.1.3. Раздел 3 — согласие на передачу ПДн банку-эквайреру при оплате услуг через сайт.
3.2. Единое согласие оформляется в соответствии с требованиями статьи 9 ФЗ-152 и статьи 10 ФЗ-152 как отдельный документ, не включаемый в текст иных документов (договора, оферты и т.д.), в соответствии с требованиями ФЗ-156.
3.3. Дополнительным правовым основанием обработки ПДн является заключение и исполнение договора оказания услуг (оферты) между Оператором и Субъектом.
4. Цели обработки ПДн
4.1. Обработка ПДн осуществляется в следующих целях:
4.1.1. Оказание услуг психологического консультирования и коучинга;
4.1.2. Организация записи на консультации через сервис онлайн-записи «Планёрка»;
4.1.3. Связь с Субъектом для подтверждения записи, переноса или отмены консультаций;
4.1.4. Приём оплаты за оказанные услуги через платёжный шлюз (эквайринг) на сайте;
4.1.5. Хранение информации, необходимой для оказания услуг, в облачных сервисах с обеспечением резервного копирования;
4.1.6. Выполнение обязанностей налогоплательщика налога на профессиональный доход.

5. Категории обрабатываемых ПДн
5.1. Общие категории ПДн, обрабатываемых Оператором:
5.1.1. Фамилия, имя, отчество (при наличии);
5.1.2. Контактный телефон;
5.1.3. Адрес электронной почты.
5.2. Специальные категории ПДн:
5.2.1. Сведения о психоэмоциональном состоянии Субъекта, сообщаемые им устно в ходе консультации;
5.2.2. Сведения о состоянии здоровья, сообщаемые Субъектом добровольно в ходе консультирования.
5.3. Порядок обработки специальных категорий ПДн:
5.3.1. Специальные категории ПДн сообщаются Субъектом устно в ходе консультации.
5.3.2. Оператор не осуществляет запись, систематизацию, накопление или хранение специальных категорий ПДн ни в какой форме (на бумажных носителях, в электронном виде, в облачных сервисах, в записях разговоров).
5.3.3. Указанные сведения используются Оператором исключительно в момент консультации для оказания услуги и не сохраняются после её завершения.
5.3.4. Обработка специальных категорий ПДн осуществляется на основании отдельного согласия Субъекта, оформленного в соответствии со статьёй 10 ФЗ-152 (Раздел 2 Единого согласия).
6. Порядок обработки, хранения и передачи ПДн
6.1. Обработка ПДн осуществляется Оператором с использованием средств автоматизации (сервис «Планёрка», электронная почта, облачное хранилище) и без использования средств автоматизации (устное общение в ходе консультаций).
6.2. Передача ПДн третьим лицам:
6.2.1. Оператор поручает обработку ПДн ООО «Дипвойс» (ИНН 7751200800) — сервис онлайн-записи «Планёрка», серверы расположены на территории Российской Федерации (г. Санкт-Петербург, Selectel). Обработка осуществляется в целях организации записи на консультации.
6.2.2. Оператор использует сервис Яндекс.Диск, правообладатель — ООО «ЯНДЕКС» (ИНН 7736207543), на условиях пользовательского соглашения, в целях обеспечения резервного копирования и безопасного хранения данных на серверах, расположенных на территории Российской Федерации.
6.3. Передача ПДн в банковские организации:
6.3.1. Передача ПДн в банковские организации осуществляется исключительно при осуществлении Субъектом оплаты услуг через платёжный шлюз (эквайринг) на сайте Оператора, требующий ввода данных плательщика.
6.3.2. При оплате через Систему быстрых платежей (СБП) по QR-коду или по номеру телефона передача ПДн банку Оператором не производится — Субъект самостоятельно вводит данные в приложении своего банка.
6.3.3. Передача ПДн банку-эквайреру осуществляется на основании Раздела 3 Единого согласия Субъекта.
6.4. Хранение и трансграничная передача ПДн:
6.4.1. Общие ПДн (ФИО, телефон, email) хранятся в сервисе «Планёрка» и в почтовом ящике Оператора в течение срока, необходимого для оказания услуг, и не дольше срока, на который получено согласие.
6.4.2. Специальные категории ПДн не хранятся — уничтожение не требуется.
6.4.3. Трансграничная передача ПДн не осуществляется. Все используемые сервисы (Планёрка, Яндекс.Диск) хранят данные на серверах, расположенных на территории Российской Федерации.
6.5. Уничтожение ПДн:
6.5.1. При достижении целей обработки или при отзыве согласия Субъекта Оператор уничтожает общие ПДн в течение 30 (тридцати) календарных дней с момента получения соответствующего запроса.
6.5.2. Уничтожение производится путём удаления записей из сервиса «Планёрка», удаления электронных сообщений из почтового ящика и очистки облачного хранилища.
6.6. Оператор не передаёт ПДн Субъектов третьим лицам, не указанным в настоящей Политике, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
7. Ответственное за организацию обработки ПДн лицо и сроки хранения
7.1. Оператор, осуществляющий деятельность без наёмных работников, возлагает функции ответственного за организацию обработки ПДн на себя — Тебоеву Л.С.
7.2. Срок хранения ПДн определяется целями обработки. Общие ПДн хранятся до окончания оказания услуг Субъекту либо до отзыва согласия, но не более 3 (трёх) лет с момента последней консультации, что соответствует общему сроку исковой давности, установленному статьёй 196 Гражданского кодекса Российской Федерации.
7.3. Специальные категории ПДн не хранятся — уничтожение не требуется.
8. Меры обеспечения безопасности ПДн
8.1. В соответствии со статьёй 19 ФЗ-152 Оператор принимает правовые, организационные и технические меры защиты ПДн:
8.1.1. Организационные меры: ограничение доступа к устройствам, используемым для обработки ПДн; обеспечение конфиденциальности при работе с ПДн; ознакомление с требованиями ФЗ-152.
8.1.2. Технические меры: использование парольной защиты на всех устройствах;; использование двухфакторной аутентификации (2FA) для учётных записей в сервисах Планёрка, Яндекс.Диск и электронной почты; использование HTTPS-соединения на сайте; шифрование данных при передаче.
8.1.3. Меры резервного копирования: регулярное резервное копирование данных, хранящихся в сервисе «Планёрка» и почтовом ящике, с использованием сервиса Яндекс.Диск.
8.1.4. Меры при обнаружении инцидентов: в случае выявления несанкционированного доступа к ПДн или утраты устройств Оператор принимает незамедлительные меры по блокированию доступа, изменению паролей и уведомлению затронутых Субъектов.
9. Права Субъектов и обязанности Оператора
9.1. Субъект имеет право:
9.1.1. Получать информацию об обработке своих ПДн;
9.1.2. Требовать уточнения, блокирования или уничтожения своих ПДн;
9.1.3. Отозвать согласие на обработку ПДн, направив соответствующее заявление Оператору по адресу электронной почты teboevals@mail.ru. Отзыв согласия влечёт уничтожение общих ПДн в срок, установленный п. 6.5.1 настоящей Политики;
9.1.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав Субъектов (Роскомнадзор) или в судебном порядке.
9.2. Оператор обязан:
9.2.1. Обеспечивать конфиденциальность и безопасность ПДн Субъектов;
9.2.2. Уничтожать или блокировать ПДн по достижении целей обработки или при отзыве согласия;
9.2.3. Не раскрывать ПДн третьим лицам без согласия Субъекта, за исключением случаев, предусмотренных законодательством;
9.2.4. Вести учёт получаемых запросов Субъектов и хранить их в течение срока, установленного законодательством.
9.3. Запросы Субъектов направляются по адресу электронной почты: teboevals@mail.ru.
9.4. Оператор рассматривает запрос Субъекта в срок, не превышающий 10 (десяти) рабочих дней с момента его получения. В случае необходимости срок может быть продлён Оператором до 30 (тридцати) дней с уведомлением Субъекта.
10. Технические файлы (cookie)
10.1. На сайте Оператора могут использоваться технические cookie-файлы, необходимые для корректного функционирования сайта.
10.2. Аналитические и рекламные cookie-файлы (включая Яндекс.Метрику) Оператором не используются.
10.3. Субъект может отключить использование cookie-файлов в настройках своего браузера.
11. Уведомление Роскомнадзора
11.1. Оператор признаёт обязанность подачи уведомления об обработке ПДн в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в соответствии со статьёй 22 ФЗ-152, поскольку обработка ПДн осуществляется с использованием средств автоматизации. Уведомление подаётся Оператором в установленный законом срок.
12. Заключительные положения
12.1. Настоящая Политика вступает в силу с момента её размещения на сайте Оператора.
12.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия размещается на сайте.
12.3. Все спорные вопросы регулируются законодательством Российской Федерации.
Дата размещения: 28 сентября 2026 г.
Оператор:
Тебоева Людмила Султановна
ИНН: 616614445982
E-mail: teboevals@mail.ru