На главную

Документ оператора

Политика в отношении обработки персональных данных

Редакция от 8 октября 2026 г. · Размещена в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Оператором — индивидуальным предпринимателем Ионовой Татьяной (далее — Оператор) и обеспечивает неограниченный доступ к сведениям о реализуемых требованиях к защите персональных данных.

1.2. Политика разработана во исполнение п. 2 ч. 1 и ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) с учётом Рекомендаций Роскомнадзора по составлению документа, определяющего политику оператора в отношении обработки персональных данных (31.07.2017), и изменений Закона № 152-ФЗ, в том числе Федерального закона от 24.06.2025 № 156-ФЗ.

1.3. Основные понятия используются в значениях ст. 3 Закона № 152-ФЗ: персональные данные, оператор, обработка, автоматизированная обработка, распространение, предоставление, блокирование, уничтожение, информационная система персональных данных, трансграничная передача.

1.4. Оператор:

  • индивидуальный предприниматель Ионова Татьяна;
  • адрес оказания услуг: Российская Федерация, г. Москва, ул. Чаплыгина, д. 6;
  • WhatsApp: wa.me/79855076264;
  • ИНН 772616903889;
  • ОГРНИП 324774600870192.

1.5. Политика применяется ко всем персональным данным, которые Оператор получает через сайт, форму записи, WhatsApp и при очном оказании психоаналитической психотерапии и психологического консультирования.

1.6. Политика вступает в силу с момента размещения на сайте и действует бессрочно до замены новой редакцией. Актуальная версия всегда доступна по адресу настоящей страницы.

2. Цели обработки персональных данных

2.1. Обработка осуществляется для заранее определённых, конкретных и законных целей (ст. 5 Закона № 152-ФЗ). Обработка, несовместимая с указанными целями, не допускается.

2.2. Цели обработки:

  1. приём и рассмотрение обращения о записи на консультацию, идентификация обратившегося и обратная связь;
  2. заключение и исполнение договора возмездного оказания услуг (индивидуальная, семейная и парная терапия, терапия подростков);
  3. ведение записи на сессии, изменение и отмена встреч, уведомление об отпуске;
  4. исполнение требований законодательства Российской Федерации о бухгалтерском и налоговом учёте;
  5. рассмотрение обращений субъекта персональных данных по ст. 14 Закона № 152-ФЗ;
  6. обеспечение работоспособности сайта (технические данные при обращении к страницам и виджетам);
  7. анализ посещаемости сайта с помощью Яндекс Метрики (счётчик 113555965).

2.3. Оператор не использует персональные данные для рассылки рекламы, не передаёт их для продвижения товаров третьих лиц и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

3. Правовые основания обработки

3.1. Правовыми основаниями обработки являются (ст. 6 Закона № 152-ФЗ; Закон № 152-ФЗ сам по себе основанием обработки не является):

  • согласие субъекта персональных данных (п. 1 ч. 1 ст. 6, ст. 9 Закона № 152-ФЗ) — на обработку данных из формы сайта и на обработку специальных категорий данных о состоянии здоровья, если такие сведения сообщены субъектом;
  • договор, стороной которого является субъект, либо договор по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ, гл. 39 Гражданского кодекса РФ);
  • исполнение возложенных законодательством обязанностей Оператора, в том числе Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и Налогового кодекса РФ (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ);
  • осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права субъекта (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ) — в части обеспечения безопасности и работоспособности сайта.

3.2. Специальные категории персональных данных, касающиеся состояния здоровья (включая сведения о психическом и психологическом состоянии, запросе на терапию, самоповреждении), обрабатываются на основании п. 1 ч. 2 ст. 10 Закона № 152-ФЗ — при наличии письменного согласия субъекта, оформленного как отдельный документ в соответствии со ст. 9 Закона № 152-ФЗ (в редакции Федерального закона № 156-ФЗ).

3.3. Согласие на обработку персональных данных оформляется отдельным документом и не включается в текст договора об оказании услуг. Текст согласия размещён на странице «Согласие на обработку персональных данных».

4. Категории субъектов, состав и объём данных

4.1. Оператор обрабатывает данные следующих категорий субъектов: посетители сайта; лица, направившие обращение через форму, почту или мессенджер; клиенты (заказчики услуг) и их законные представители; подростки с 14 лет — при участии или с ведома законного представителя в случаях, предусмотренных законодательством РФ.

4.2. Через форму на сайте обрабатываются: имя; номер телефона и/или адрес электронной почты (достаточно одного способа связи); текст комментария (запрос). Комментарий может содержать сведения о состоянии здоровья — специальную категорию персональных данных.

4.3. При заключении и исполнении договора дополнительно могут обрабатываться: фамилия и отчество; дата рождения; сведения о законном представителе несовершеннолетнего; дата, время и формат сессий; сведения об оплате; иные данные, которые субъект сообщает добровольно и которые необходимы для оказания услуги.

4.4. При использовании сайта могут обрабатываться технические данные: IP-адрес, тип браузера, дата и время обращения, адрес запрашиваемой страницы, файлы cookie, идентификатор посетителя Яндекс Метрики, сведения о просмотренных страницах, источнике перехода, устройстве и действиях на сайте (включая карту кликов и запись визита Вебвизором).

4.5. Оператор не обрабатывает биометрические персональные данные, не ведёт видео- и аудиозапись сессий, за исключением случаев, отдельно согласованных с субъектом в письменной форме.

4.6. Состав данных соразмерен целям. Избыточные данные Оператор не запрашивает.

5. Порядок и условия обработки

5.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение — с использованием средств автоматизации и без них (смешанная обработка).

5.2. Персональные данные граждан Российской Федерации при сборе, в том числе через информационно-телекоммуникационную сеть «Интернет», записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

5.3. Сроки хранения:

  • данные обращения через форму сайта — до рассмотрения обращения и в течение срока исковой давности (ст. 196 Гражданского кодекса РФ), если не заключён договор;
  • данные в рамках договора оказания услуг — в течение срока договора и сроков хранения первичных учётных документов: не менее 5 лет после отчётного года (ст. 29 Федерального закона № 402-ФЗ, подп. 8 п. 1 ст. 23 Налогового кодекса РФ);
  • согласие на обработку — в течение срока обработки и 3 лет после его окончания (подтверждение законности обработки);
  • технические журналы сайта — не дольше, чем необходимо для обеспечения работоспособности, как правило не более 12 месяцев.

5.4. Передача третьим лицам допускается только в случаях, предусмотренных законом или договором поручения на обработку (ч. 3 ст. 6 Закона № 152-ФЗ), либо с согласия субъекта. Возможные получатели: банки и платёжные сервисы — для оплаты; органы власти — по законному запросу; IT-подрядчики, размещающие сайт и почту на территории РФ, — по договору поручения.

5.5. Трансграничная передача персональных данных в значении ст. 12 Закона № 152-ФЗ Оператором не осуществляется, за исключением случая, указанного в п. 5.6.

5.6. На сайте подключены сторонние сервисы:

  • Яндекс Метрика (ООО «Яндекс», Российская Федерация, счётчик 113555965) — для учёта посещений сайта, источников перехода и поведения на страницах; сервис может сохранять cookie и вести запись визита (Вебвизор);
  • виджет Яндекс Карт (ООО «Яндекс», Российская Федерация) — при открытии раздела с картой кабинета могут передаваться технический адрес устройства и сведения о действиях с картой;
  • шрифты Google Fonts (Google LLC, США) — при загрузке страниц браузер может обращаться к серверам за пределами РФ и передавать технический адрес устройства. Это может квалифицироваться как трансграничная передача технических данных; Оператор принимает меры к минимизации такого обмена, в том числе вправе разместить шрифты на собственных ресурсах в РФ.

5.7. Оператор не распространяет персональные данные в смысле ст. 10.1 Закона № 152-ФЗ (не публикует их в открытом доступе).

5.8. Меры защиты (ст. 18.1, ст. 19 Закона № 152-ФЗ): ограничение круга лиц, имеющих доступ к данным; учёт носителей; использование учётных записей и паролей; антивирусная защита рабочих мест; исключение хранения данных клиентов в незащищённых облачных сервисах за пределами РФ; запрет видео- и аудиозаписи сессий без отдельного согласия; профессиональная тайна в отношении содержания сессий. Конкретный состав технических мер определяется с учётом постановления Правительства РФ от 01.11.2012 № 1119.

5.9. Содержание сессий конфиденциально. Право Оператора на супервизию клиентского случая с сохранением конфиденциальности предусмотрено условиями работы и не означает передачу идентифицирующих данных третьим лицам без необходимости.

6. Актуализация, уничтожение и обращения субъектов

6.1. Субъект персональных данных имеет права, предусмотренные ст. 14–15, 21 Закона № 152-ФЗ, в том числе: получить сведения об обработке; требовать уточнения, блокирования или уничтожения данных; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд.

6.2. Запрос направляется в WhatsApp либо в письменной форме по адресу оказания услуг. В запросе указываются сведения, позволяющие идентифицировать субъекта (ч. 3 ст. 14 Закона № 152-ФЗ).

6.3. Сроки ответа и действий Оператора:

  • предоставление сведений по запросу субъекта — 10 рабочих дней, с возможностью продления на 5 рабочих дней (ч. 4 ст. 20 Закона № 152-ФЗ);
  • уточнение неполных или неточных данных — 7 рабочих дней (ч. 2 ст. 21 Закона № 152-ФЗ);
  • прекращение неправомерной обработки — 3 рабочих дня; если сделать обработку законной нельзя — уничтожение в течение 10 рабочих дней (ч. 3 ст. 21 Закона № 152-ФЗ);
  • уничтожение при достижении цели обработки или при отзыве согласия, если сохранение данных более не требуется, — не более 30 дней; если уничтожение невозможно — блокирование и уничтожение в срок не более 6 месяцев (ч. 4–5 ст. 21 Закона № 152-ФЗ).

6.4. Уничтожение подтверждается актом по правилам приказа Роскомнадзора от 28.10.2022 № 179.

6.5. Отзыв согласия не препятствует обработке, если она необходима для исполнения договора или обязанностей, установленных законом (ч. 2 ст. 9 Закона № 152-ФЗ).

7. Файлы cookie

7.1. Сайт использует технические cookie, необходимые для работы страниц, и cookie Яндекс Метрики (счётчик 113555965) — для статистики посещений, карты кликов и Вебвизора. Рекламные системы Оператором не подключены.

7.2. Отключить cookie можно в настройках браузера. Отказаться от учёта Яндекс Метрикой можно через официальную страницу отказа. Отключение может ограничить работу отдельных элементов сайта.

8. Заключительные положения

8.1. Оператор вправе изменять Политику. Новая редакция размещается на настоящей странице с указанием даты.

8.2. По вопросам обработки персональных данных: WhatsApp или письменное обращение по адресу оказания услуг.

8.3. Контроль и надзор за соблюдением Закона № 152-ФЗ осуществляет Роскомнадзор. Направить обращение можно через официальный ресурс Роскомнадзора.

8.4. Связанный документ: Согласие на обработку персональных данных.