Правовой документ

Политика обработки персональных данных

в отношении обработки персональных данных

Редакция от 28 октября 2026 г.

1. Общие положения

1.1.Настоящая Политика определяет порядок и условия обработки персональных данных оператором — индивидуальным предпринимателем Дубовская Виктория Игоревна, ОГРНИП 326344300128157, ИНН 346003726885 (далее — «Оператор»), а также меры по обеспечению их безопасности.

1.2.Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и принятыми в соответствии с ним нормативными правовыми актами.

1.3.Политика опубликована в свободном доступе на странице Оператора в сети Интернет: https://vikadubovskaya.ru/dokumenty/ (далее — «Сайт») (ч. 2 ст. 18.1 Закона о персональных данных).

1.4.Оператор лично осуществляет обработку персональных данных и обеспечение их безопасности. Работники и иные лица к обработке персональных данных не допускаются.

2. Основные понятия

2.1.В Политике используются понятия в значении, установленном ст. 3 Закона о персональных данных: персональные данные, обработка, автоматизированная обработка, предоставление, блокирование, уничтожение, обезличивание, информационная система персональных данных, трансграничная передача.

2.2.Субъект персональных данных — физическое лицо, к которому относятся персональные данные: клиент Оператора, лицо, обратившееся с заявкой или включённое в лист ожидания, подписчик рассылки.

2.3.Специальные категории персональных данных — в контексте деятельности Оператора любые сведения о физическом и психическом состоянии (состоянии здоровья) субъекта, в том числе об эмоциональном состоянии, установленных диагнозах, приёме лекарственных препаратов, наблюдении у врача.

3. Правовые основания обработки

3.1.Оператор обрабатывает персональные данные на следующих основаниях:

согласие субъекта на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных), в том числе согласие в письменной форме на обработку сведений о состоянии здоровья (п. 1 ч. 2 ст. 10);
необходимость заключения и исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6);
согласие на получение рекламы (ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе», ч. 1 ст. 15 Закона о персональных данных);
статьи 432–438, 779–783 ГК РФ; Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»; Федеральный закон от 22.05.2003 № 54-ФЗ (в части формирования и направления кассовых чеков); Налоговый кодекс РФ (в части учёта доходов).

4. Цели, категории и сроки обработки

4.1.Оператор обрабатывает только те персональные данные, которые необходимы для достижения заранее определённых целей. Обработка, не совместимая с этими целями, не допускается.

Цель	Субъекты	Персональные данные	Основание	Срок обработки
1. Заключение и исполнение договора оказания услуг психологического консультирования и предоставления доступа к материалам (запись, лист ожидания, проведение консультаций, обратная связь, формирование кассового чека, возвраты)	Клиенты; лица, направившие заявку или включённые в лист ожидания	Фамилия, имя, отчество; дата рождения; адрес электронной почты; номер телефона; имя пользователя (никнейм) в Telegram; страна (город) проживания и часовой пояс; сведения о семейном положении, роде занятий, запросе на консультирование; сведения о состоянии здоровья: психическое и эмоциональное состояние, установленные диагнозы, приём лекарственных препаратов, наблюдение у врача	Договор; согласие (для сведений о здоровье — в письменной форме)	Срок действия договора и 3 года после его исполнения (срок исковой давности, ст. 196 ГК РФ); сведения о здоровье — до достижения цели или отзыва согласия
2. Продвижение услуг Оператора: рекламная и информационная рассылка, уведомление о запуске материалов	Клиенты; подписчики рассылки	Фамилия, имя; адрес электронной почты; номер телефона; имя пользователя в Telegram	Согласие	До отзыва согласия
3. Публикация отзывов и историй клиентов	Клиенты, давшие согласие	Имя (или псевдоним); текст отзыва; обезличенное описание запроса и результата	Согласие (в письменной форме, если история содержит сведения о здоровье)	До отзыва согласия

4.2.Оператор не обрабатывает биометрические персональные данные, сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, судимости. Сведения об интимной жизни, если субъект сообщает их в ходе консультирования, не фиксируются Оператором в записях.

5. Порядок и условия обработки

5.1.Обработка осуществляется смешанным способом (с использованием средств автоматизации и без них), с передачей по сети Интернет, без передачи по внутренней сети.

5.2.Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.3.Согласие на обработку персональных данных и согласие на получение рекламы оформляются отдельно от иных документов (ч. 1 ст. 9 Закона о персональных данных) — отдельными отметками в электронной форме. Сведения о состоянии здоровья запрашиваются только после получения согласия в письменной форме, оформленного в форме электронного документа, подписанного простой электронной подписью (ч. 4 ст. 9 Закона о персональных данных).

5.4.При сборе персональных данных, в том числе посредством сети Интернет, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами территории Российской Федерации, Оператором не осуществляются (ч. 5 ст. 18 Закона о персональных данных). Анкеты и сведения о состоянии здоровья принимаются только через сервисы, хранящие данные на территории Российской Федерации; записи Оператора хранятся на носителях, находящихся на территории Российской Федерации.

5.5.Мессенджер Telegram используется Оператором как канал связи для организационных вопросов (запись, перенос, направление ссылок). Субъекту не следует направлять через мессенджер сведения о состоянии здоровья, документы и иные сведения, не требующиеся для организации консультации.

5.6.Оператор осуществляет трансграничную передачу персональных данных (фамилия, имя, адрес электронной почты, сведения об оплате) платёжному сервису lava.top (LAVALANE LTD, Республика Кипр) в целях приёма оплаты от субъектов, находящихся за пределами Российской Федерации. Республика Кипр включена в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 05.08.2022 № 128). Уведомление о намерении осуществлять трансграничную передачу направлено в Роскомнадзор до начала передачи (ч. 3 ст. 12 Закона о персональных данных). Сведения о состоянии здоровья за пределы Российской Федерации не передаются.

5.7.Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для исполнения договора или требований закона: платёжному сервису Prodamus (ООО «Продамус») — для приёма оплаты и формирования кассового чека; платёжному сервису Robokassa (ООО «Робокасса») — для приёма оплаты и формирования кассового чека; интернет-эквайрингу банка «Точка» (ООО «Банк Точка») — для приёма оплаты; платёжному сервису lava.top (LAVALANE LTD, Республика Кипр) — для приёма оплаты из-за рубежа; оператору фискальных данных — для передачи чека в ФНС России; сервису видеосвязи «Яндекс Телемост» и резервному сервису видеосвязи «Контур.Толк» — для проведения консультаций; сервису «Яндекс Формы» — для сбора анкет. Оператор не поручает обработку персональных данных другим лицам, за исключением случаев, прямо указанных в согласии субъекта.

5.8.Оператор не распространяет персональные данные (не раскрывает их неопределённому кругу лиц). Отзывы и истории клиентов публикуются только с согласия субъекта и в объёме, указанном в согласии.

5.9.Сведения, полученные в ходе консультаций, могут обсуждаться Оператором на профессиональной супервизии исключительно в обезличенном виде, не позволяющем идентифицировать субъекта.

5.10.На Сайте файлы cookie и метрические программы не используются.

6. Права субъекта персональных данных

6.1.Субъект вправе: получать сведения об обработке его персональных данных (ч. 7 ст. 14 Закона о персональных данных); требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели; отозвать согласие на обработку персональных данных и согласие на получение рекламы; обжаловать действия Оператора в Роскомнадзор или в суд.

6.2.Запрос или отзыв согласия направляется Оператору по электронной почте dubovsckaya.vika@yandex.ru с адреса, указанного субъектом при взаимодействии с Оператором, либо в письменной форме по адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и сведения о взаимоотношениях с Оператором.

6.3.Оператор предоставляет ответ на запрос в течение 10 (десяти) рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления (ч. 1 ст. 20 Закона о персональных данных).

6.4.При отзыве согласия на обработку сведений о состоянии здоровья Оператор прекращает их обработку и уничтожает их в течение 30 (тридцати) дней, если иное не предусмотрено законом. Отзыв такого согласия делает невозможным дальнейшее оказание услуг. Персональные данные, необходимые для исполнения договора и подтверждения его исполнения, обрабатываются в течение срока, указанного в разделе 4.

6.5.Отписаться от рассылки можно, направив сообщение на адрес электронной почты или в Telegram Оператора. Оператор прекращает рассылку незамедлительно.

7. Меры по обеспечению безопасности персональных данных

7.1.Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о персональных данных и постановлением Правительства РФ от 01.11.2012 № 1119, в том числе:

утверждение Политики и Правил обработки и защиты персональных данных; публикация Политики на Сайте;
проведение оценки вреда, который может быть причинён субъектам персональных данных; внутренний контроль соответствия обработки требованиям закона не реже одного раза в год;
определение уровня защищённости персональных данных и выполнение требований для него;
хранение записей о клиентах и анкет на носителе, защищённом паролем, в месте, исключающем доступ третьих лиц; учёт машинных носителей; минимизация записей о содержании консультаций;
парольная защита и двухфакторная аутентификация учётных записей (почта, Telegram, Яндекс, платёжные сервисы); антивирусное программное обеспечение; своевременное обновление программного обеспечения; резервное копирование;
уведомление Роскомнадзора об инцидентах в сроки, установленные ч. 3.1 ст. 21 Закона о персональных данных.

8. Уточнение, блокирование и уничтожение персональных данных

8.1.Персональные данные уничтожаются при достижении целей обработки, истечении срока обработки, отзыве согласия (если нет иного законного основания обработки), выявлении неправомерной обработки — в сроки, установленные ст. 21 Закона о персональных данных.

8.2.Уничтожение подтверждается актом об уничтожении персональных данных, составленным в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.

9. Заключительные положения

9.1.Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте.

9.2.Контакты Оператора по вопросам обработки персональных данных: dubovsckaya.vika@yandex.ru, +7 961 686-72-56, Telegram @vika_dubovskaya.

← Все документы