Политика обработки персональных данных

Самозанятая Петрова Анастасия Андреевна
(ИНН 615101617289)
Редакция от 20.10.2026
Информационные ресурсы Оператора:
https://taplink.cc/anastasia_psycholog
https://psycholog-ug.ru/

Настоящая Политика обработки персональных данных (далее – Политика) разработана с целью соблюдения самозанятой Петрова Анастасия Андреевна (далее – Оператор) требований законодательства Российской Федерации в части обработки, защиты и хранения персональных данных субъектов.Неограниченный доступ к настоящей Политике обеспечивается путем ее размещения на информационных ресурсах Оператора в сети Интернет.Политика носит информационный характер, не является согласием субъекта персональных данных на обработку персональных данных, на получение рекламной рассылки, на использование файлов cookie, а также на распространение персональных данных. Такие согласия оформляются отдельно в случаях и порядке, предусмотренных законодательством Российской Федерации.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Оператором.1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Настоящая Политика является документом, определяющим политику Оператора в отношении обработки персональных данных. В случаях, когда для обработки персональных данных требуется согласие субъекта персональных данных, такое согласие оформляется отдельно от настоящей Политики.

1.4. Политика применяется к персональным данным, которые Оператор получает от физических лиц приобращении за получением услуг, взаимодействии через мессенджеры, социальные сети, телефон,электронную почту, при использовании платежных сервисов, а также при подготовке, заключении иисполнении гражданско-правовых договоров. На используемом Оператором лендинге формы сбораперсональных данных не размещаются.

1.5. Политика не распространяется на сайты, приложения и иные ресурсы третьих лиц, на которые субъект может перейти по ссылкам, размещенным на ресурсах Оператора. Оператор не контролирует такие ресурсы и не отвечает за самостоятельную обработку персональных данных третьими лицами.

1.6. Использование информационных ресурсов Оператора само по себе не означает автоматическогопредоставления согласия на обработку персональных данных в тех случаях, когда такое согласие должнобыть получено отдельно.1.7. Если Оператору станет известно, что персональные данные предоставлены несовершеннолетним безучастия законного представителя в ситуации, когда такое участие необходимо, Оператор принимаетмеры по прекращению обработки и удалению таких данных, если иное не требуется по закону.1.8. Политика размещается в свободном доступе на информационных ресурсах Оператора в сетиИнтернет и доступна субъектам персональных данных в случаях, когда такое размещение требуетсязаконодатель

2. Основные понятия

 2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.    

 2.2. Оператор – лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.

2.3. Субъект персональных данных – физическое лицо, к которому относятся персональные данные.

2.4. Пользователь информационного ресурса – любое лицо, использующее информационный ресурс Оператора

2.5. Обработка персональных данных – любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение,использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.  

 2.6. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

 2.7. Неавтоматизированная обработка персональных данных – обработка персональных данных без использования средств автоматизации.

 2.8. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

 2.9. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

 2.10. Блокирование персональных данных – временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.  

 2.11. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.

 2.12. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

 3. Правовые основания, цели обработки, категории субъектов, состав данных, способы и сроки обработки  

 3.1. Правовыми основаниями обработки персональных данных являются:        

 - Конституция Российской Федерации;  

- Гражданский кодекс Российской Федерации;      

 - Налоговый кодекс Российской Федерации;            

 - Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;              

- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;                                                                                  

- Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», если отношения с субъектом подпадают под его действие;      

 - договоры, заключаемые между Оператором и субъектами персональных данных;    

- согласия субъектов персональных данных на обработку персональных данных;              

 - обращения субъектов персональных данных, направленные Оператору по их инициативе;      

 - иные основания, предусмотренные законодательством Российской Федерации

3.2. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие субъекта персональных данных не может пониматься как согласие. В случаях, когда согласие требуется законом,оно предоставляется отдельно от настоящей Политики путем совершения активного действия,позволяющего подтвердить волеизъявление субъекта.  

3.3. Оператор осуществляет обработку персональных данных в следующих целях:

3.3.1. Подготовка, заключение и исполнение гражданско-правового договора

Правовое основание: обработка персональных данных осуществляется с согласия субъекта; обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект, а также для заключения договора по инициативе субъекта.

Категории субъектов: клиенты.

Перечень персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона;имя пользователя (ник), идентификатор аккаунта в мессенджере или социальной сети.

Способы обработки: смешанная обработка; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.

Действия с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение(обновление, изменение); извлечение; использование; передача (предоставление, доступ); удаление;уничтожение.

Срок обработки и хранения: до достижения цели обработки, отзыва согласия при отсутствии иных законных оснований либо до прекращения деятельности Оператора; обязательные сроки хранения по закону или договору применяются в соответствующих случаях.

Порядок уничтожения персональных данных: по достижении цели, истечении срока хранения, отзыве согласия при отсутствии иных законных оснований либо утрате необходимости в обработке данные удаляются из информационных систем, электронных файлов, баз данных, сервисов, аккаунтов и мессенджеров; материальные носители, если они использовались, уничтожаются способом,исключающим восстановление данных.                                                      

    3.3.2. Обработка обращений и установление обратной связи с лицами, обратившимися за получением услуг

Правовое основание: согласие субъекта персональных данных.

Категории субъектов: лица, обратившиеся за получением услуг.

Перечень персональных данных: фамилия, имя, отчество; номер телефона; имя пользователя (ник),идентификатор аккаунта в мессенджере или социальной сети.

Способы обработки: смешанная обработка; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.

Действия с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение(обновление, изменение); извлечение; использование; передача (предоставление, доступ); удаление;уничтожение.

Срок обработки и хранения: до достижения цели обработки, отзыва согласия при отсутствии иных законных оснований либо до прекращения деятельности Оператора; обязательные сроки хранения по закону или договору применяются в соответствующих случаях.

Порядок уничтожения персональных данных: по достижении цели, истечении срока хранения, отзыве согласия при отсутствии иных законных оснований либо утрате необходимости в обработке данные удаляются из информационных систем, электронных файлов, баз данных, сервисов, аккаунтов и мессенджеров; материальные носители, если они использовались, уничтожаются способом,исключающим восстановление данных.

3.3.3. Продвижение товаров, работ, услуг на рынке

Правовое основание: предварительное согласие субъекта персональных данных.

Категории субъектов: клиенты.

Перечень персональных данных: фамилия, имя, отчество; номер телефона; имя пользователя (ник),идентификатор аккаунта в мессенджере или социальной сети.

Способы обработки: смешанная обработка; без передачи по внутренней сети юридического лица; спередачей по сети Интернет.

Действия с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение(обновление, изменение); извлечение; использование; передача (предоставление, доступ); удаление;уничтожение.

Срок обработки и хранения: до достижения цели обработки, отзыва согласия при отсутствии иных законных оснований либо до прекращения деятельности Оператора; обязательные сроки хранения по закону или договору применяются в соответствующих случаях.

Порядок уничтожения персональных данных: по достижении цели, истечении срока хранения, отзыве согласия при отсутствии иных законных оснований либо утрате необходимости в обработке данные удаляются из информационных систем, электронных файлов, баз данных, сервисов, аккаунтов и мессенджеров; материальные носители, если они использовались, уничтожаются способом,исключающим восстановление данных.

3.4. Общие правила по объему и срокам обработки

- Оператор обрабатывает только те персональные данные, которые необходимы для достижения конкретных, заранее определенных и законных целей.

- Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки; избыточная обработка не допускается.

- Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или при утрате необходимости в их достижении, если иное не установлено федеральным законом.

3.5. При посещении сайта https://psycholog-ug.ru/ платформа Creatium и сервисы, обеспечивающие его работу, могут устанавливать файлы cookie для функционирования, защиты сайта и встроенного учёта посещений.
При этом могут обрабатываться IP-адреса, сведения об устройстве и браузере, идентификаторы и сведения о посещениях.
Оператор не подключает дополнительные внешние счётчики веб-аналитики и рекламные пиксели.
В случаях обработки персональных данных их использование допускается при наличии предусмотренного законом правового основания.

4. Условия обработки, хранения, передачи данных и поручение обработки

4.1. Оператор обрабатывает персональные данные как с использованием средств автоматизации, так и без их использования, а также смешанным способом.

4.2. Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта, если иное не предусмотрено федеральным законом.

4.3. Оператор вправе поручить обработку персональных данных третьим лицам при наличии предусмотренных законом оснований. В таком случае Оператор обеспечивает наличие договора или иного документа, содержащего предусмотренные законодательством условия о целях обработки, перечне данных, действиях, конфиденциальности и безопасности. К таким лицам могут относиться хостинг провайдеры, сервисы создания сайтов, сервисы рассылок, CRM-системы, сервисы хранения данных,технические подрядчики и иные лица, если они фактически привлекаются Оператором для обработки по его поручению.

4.4. Если взаимодействие с Оператором осуществляется через сторонние сервисы связи, платежные сервисы, платформы, мессенджеры, социальные сети или иные технические сервисы, такие лица могут самостоятельно обрабатывать персональные данные в пределах своей роли и по своим правилам. В зависимости от характера сервиса такие лица могут выступать самостоятельными операторами либо лицами, обрабатывающими данные по поручению Оператора. Передача осуществляется только при наличии правового основания и в объеме, необходимом для заявленной цели.

4.5. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта,не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.

4.6. Оператор принимает необходимые меры для обеспечения точности, достаточности и актуальности персональных данных. При выявлении неполных или неточных данных Оператор принимает меры по их уточнению, блокированию или удалению в случаях, предусмотренных законодательством.

4.7. Распространение персональных данных допускается только при наличии отдельного согласия субъекта на обработку данных, разрешенных для распространения, либо в иных случаях, прямо предусмотренных законом. В частности, отдельное согласие может требоваться при публикации отзывов, имени, аккаунта, фотографии, изображения, фрагментов переписки или иных сведений о субъекте на публичных ресурсах Оператора.

4.8. В случаях, когда обработка осуществляется на основании согласия, такое согласие предоставляется отдельно от настоящей Политики, в том числе в электронной форме путем отдельного активного действия, позволяющего достоверно подтвердить факт его предоставления.

4.9. Молчание, бездействие или сам по себе факт продолжения просмотра информационного ресурса не рассматриваются как согласие в тех случаях, когда законодательство требует получения отдельногосогласия.

4.10. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

4.11. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных в рамках целей, указанных в разделе 3 настоящей Политики.

5. Трансграничная передача персональных данных

5.1. Согласно сведениям, указанным Оператором в уведомлении об обработке персональных данных,трансграничная передача персональных данных не осуществляется.

5.2. Оператор не начинает трансграничную передачу без предварительной оценки фактической схемы обработки и выполнения требований законодательства Российской Федерации.

5.3. При изменении используемых сервисов или фактической схемы обработки, влекущем трансграничную передачу, Оператор до начала такой передачи выполняет предусмотренные законом действия и актуализирует необходимые документы и сведения.

6. Права субъекта персональных данных

6.1. Получать сведения, касающиеся обработки его персональных данных, в объеме и порядке,предусмотренных законодательством Российской Федерации.

6.2. Требовать уточнения, блокирования или уничтожения персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки.

6.3. Отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии.

6.4. Возражать против обработки персональных данных в целях продвижения товаров, работ и услуг на рынке и требовать прекращения такой обработки.

6.5. Обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке.

6.6. Получать информацию о целях, правовых основаниях, способах обработки, составе данных, сроках обработки и хранения, лицах, которым данные передаются или могут быть раскрыты.

6.7. Осуществлять иные права, предусмотренные законодательством Российской Федерации.

7. Обязанности Оператора

7.1. Предоставлять субъекту информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законом.

7.2. Принимать необходимые правовые, организационные и технические меры по защите персональныхданных.

7.3. Прекращать обработку и уничтожать либо блокировать персональные данные в случаях,предусмотренных законом.

7.4. Рассматривать обращения субъектов и отвечать на них в сроки, установленные законодательством Российской Федерации.

7.5. Обеспечивать запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения,блокирования, копирования, предоставления, распространения, а также от иных неправомерныхдействий.

8.2. В соответствии со сведениями, указанными в уведомлении Роскомнадзора, Оператор применяет следующие меры:

- Издание документов, определяющих политику, цели, категории и перечень данных, категории субъектов, способы и сроки обработки и хранения, порядок удаления и уничтожения.

- Применение правовых, организационных и технических мер защиты.

- Определение угроз безопасности при обработке в информационных системах.

- Применение организационных и технических мер по обеспечению безопасности.

- Оценка эффективности мер до начала использования информационных систем.

- Учет машинных носителей персональных данных.

- Обнаружение фактов несанкционированного доступа и принятие мер по предупреждению и устранению последствий и компьютерных инцидентов.

- Восстановление данных, модифицированных или уничтоженных вследствие несанкционированного доступа, при наличии возможности и необходимости.

- Установление правил доступа к персональным данным.

- Контроль за принимаемыми мерами безопасности.

- Внутренний контроль соответствия обработки требованиям Федерального закона № 152-ФЗ,требованиям к защите и Политике Оператора.

- Оценка вреда субъектам в случае нарушения законодательства и соотношение вреда с принимаемыми мерами.

8.3. Средства обеспечения безопасности:

- идентификация и аутентификация при доступе к устройствам, учетным записям и информационным системам;

- ограничение несанкционированного доступа; исключение доступа посторонних лиц к устройствам и носителям;

- защита машинных носителей информации;

- парольная защита устройств и учетных записей;

- антивирусная защита;

- встроенные средства защиты операционных систем и используемого программного обеспечения.

8.4. Дополнительно Оператор обеспечивает безопасность помещений, сохранность носителей,ограничение доступа к персональным данным и использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации, в случаях, когда применение таких средств необходимо для нейтрализации актуальных угроз.

8.5. Шифровальные (криптографические) средства в заявленной обработке персональных данных не используются.

8.6. При выявлении неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор действует в порядке и сроки, установленные законодательством Российской Федерации, включая уведомление уполномоченного органа.

9. Порядок обращения субъекта персональных данных

9.1. Субъект вправе направить Оператору обращение, запрос, отзыв согласия или иное заявление по вопросам обработки персональных данных на адрес электронной почты: petrova-anast@mail.ru. В обращении рекомендуется указать ФИО, контакт для ответа, суть требования и сведения, позволяющие подтвердить связь субъекта с Оператором.

9.2. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя и проверки его полномочий, если без нее невозможно надлежащим образом исполнить запрос. Запрашивается только минимально необходимый объем сведений.

9.3. Обращение должно позволять идентифицировать заявителя и понять существо требования. Если это предусмотрено законодательством, запрос может содержать сведения о документе, удостоверяющем личность, либо иные данные, подтверждающие связь субъекта с Оператором.

9.4. Ответ направляется в той форме, в которой поступило обращение, если иное не указано заявителем ине противоречит законодательству Российской Федерации.

10. Контакты с Оператором

10.1. Субъект может реализовать права и получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по адресу электронной почты: petrova-anast@mail.ru.

10.2. Оператор принимает юридически значимые сообщения Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по адресу электронной почты: petrovaanast@mail.ru.

10.3. В рамках деятельности самозанятого физического лица обработку персональных данных организует непосредственно

Оператор.11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на информационных ресурсах Оператора, если иное не предусмотрено новойредакцией.

11.2. Настоящая Политика действует в отношении всех персональных данных, обрабатываемых Оператором в пределах указанных в ней целей

11.3. Актуальная редакция Политики хранится у Оператора и размещается в свободном доступе на информационных ресурсах Оператора в случаях, когда такое размещение требуется по закону.

12. Реквизиты Оператора

Самозанятая: Петрова Анастасия Андреевна

 ИНН: 615101617289

 Адрес электронной почты: petrova-anast@mail.ru