ПОЛИТИКА
в отношении обработки персональных данных
Редакция от «01» августа 2026 г.
г. Новосибирск
1. Общие положения1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ), иными нормативными правовыми актами Российской Федерации в области персональных данных и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Оператором.
1.2. Оператором персональных данных является Новикова Екатерина Александровна, применяющая специальный налоговый режим «Налог на профессиональный доход», ИНН 540225152280, адрес электронной почты: e.novikova86@mail.ru (далее – Оператор).
1.3. Настоящая Политика применяется ко всем персональным данным, которые Оператор обрабатывает в связи с осуществлением своей деятельности, в том числе персональным данным, получаемым посредством сайта novikova-therapy.ru (далее – Сайт), электронной почты, мессенджеров, сервисов видеосвязи, онлайн-форм и иных используемых Оператором каналов связи.
1.4. Оператор осуществляет обработку персональных данных в соответствии с принципами и требованиями законодательства Российской Федерации о персональных данных, принимает необходимые правовые, организационные и технические меры для защиты персональных данных и исполняет установленные законодательством обязанности оператора персональных данных.
1.5. Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять обработку персональных данных в случаях и порядке, установленных законодательством Российской Федерации.
1.6. Настоящая Политика является общедоступной и размещается на Сайте по адресу: https://novikova-therapy.ru/policy
2. Основные понятия2.1. Для целей настоящей Политики используются понятия, установленные Законом № 152-ФЗ.
2.2. Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Специальные категории персональных данных – персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.
2.5. Субъект персональных данных – физическое лицо, к которому относятся персональные данные, в том числе посетитель Сайта, лицо, направившее заявку, либо клиент Оператора.
2.6. Оператор – лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных и определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
3. Правовые основания обработки персональных данных3.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях:
1. Закон № 152-ФЗ и иные федеральные законы и нормативные правовые акты Российской Федерации;
2. согласие субъекта персональных данных на обработку его персональных данных;
3. договор, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе договор оказания психологических услуг, заключаемый в форме публичной оферты;
4. необходимость исполнения обязанностей, предусмотренных законодательством Российской Федерации;
5. иные основания, предусмотренные частью 1 статьи 6, статьёй 10 и иными положениями Закона № 152-ФЗ.
3.2. Обработка персональных данных не осуществляется в большем объёме и в иных целях, чем это необходимо для достижения конкретных, заранее определённых и законных целей обработки.
3.3. Если для обработки определённых персональных данных законодательством предусмотрено получение согласия субъекта персональных данных, Оператор получает такое согласие до начала соответствующей обработки.
4. Категории субъектов персональных данных и состав обрабатываемых персональных данных4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
1. посетители Сайта;
2. лица, направляющие заявки на получение услуг;
3. клиенты Оператора;
4. иные лица, взаимодействующие с Оператором в рамках осуществления его деятельности.
4.2. В зависимости от целей обработки Оператор может обрабатывать следующие персональные данные:
для обработки заявок и установления связи:* фамилия, имя, отчество (при наличии);
* номер телефона;
* адрес электронной почты;
* идентификатор (никнейм) в мессенджере;
- иные контактные данные, предоставленные субъектом;
для заключения и исполнения договора оказания психологических услуг:* фамилия, имя, отчество (при наличии);
* контактные данные;
* сведения о факте и параметрах оказания услуг;
- сведения об оплате и иные сведения, необходимые для ведения расчётов и исполнения обязанностей, установленных законодательством;
для оказания психологических услуг:* сведения, которые клиент добровольно сообщает в процессе консультации и которые необходимы для оказания психологической помощи, включая сведения о жизненной ситуации, эмоциональном состоянии, переживаниях, отношениях, семейной и иной личной ситуации;
при использовании Сайта:* IP-адрес;
* сведения о браузере и используемом устройстве;
* сведения о действиях на Сайте;
* файлы cookie и иные технические данные, обрабатываемые в соответствии с Политикой в отношении файлов cookie.
4.3. В ходе оказания психологических услуг клиент может добровольно сообщать сведения, относящиеся к специальным категориям персональных данных, в том числе сведения о состоянии здоровья и интимной жизни.
Обработка таких сведений осуществляется Оператором только при наличии предусмотренного законодательством основания, а в случаях, когда обработка осуществляется на основании согласия субъекта, – при наличии отдельного письменного согласия субъекта персональных данных на обработку специальных категорий персональных данных.
4.4. Оператор не запрашивает у субъектов персональных данных специальные категории персональных данных через формы записи на Сайте, если иное прямо не предусмотрено соответствующей формой и правовым основанием обработки.
4.5. Оператор обрабатывает только те персональные данные, которые необходимы для достижения соответствующих целей обработки.
5. Цели обработки персональных данных5.1. Персональные данные обрабатываются Оператором для следующих целей:
1. приём, обработка и сопровождение заявок на получение психологических услуг;
2. установление и поддержание связи с субъектом персональных данных;
3. заключение, исполнение и прекращение договора оказания психологических услуг;
4. непосредственное оказание психологических услуг;
5. ведение учёта оказанных услуг и расчётов с клиентами;
6. формирование и направление клиентам кассовых чеков в соответствии с законодательством Российской Федерации;
7. исполнение обязанностей, установленных законодательством Российской Федерации;
8. обеспечение работы и безопасности Сайта;
9. анализ работы Сайта и улучшение его работы – в случаях и объёме, допускаемых законодательством и соответствующими настройками cookie;
10. рассмотрение обращений субъектов персональных данных и реализация их прав;
11. защита прав и законных интересов Оператора и субъектов персональных данных;
12. иные цели, прямо предусмотренные законодательством Российской Федерации или соответствующим согласием субъекта персональных данных.
5.2. Направление рекламных и информационных сообщений рекламного характера осуществляется только при наличии соответствующего отдельного согласия субъекта персональных данных, если такое согласие требуется законодательством.
5.3. Персональные данные не используются для целей, несовместимых с первоначальными целями их сбора, если иное не допускается законодательством Российской Федерации.
6. Порядок и условия обработки персональных данных6.1. Оператор осуществляет обработку персональных данных с соблюдением принципов и требований, установленных Законом № 152-ФЗ.
6.2. Согласие на обработку персональных данных оформляется отдельно от иной информации и (или) документов, которые субъект персональных данных подтверждает и (или) подписывает.
Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
Согласие на обработку специальных категорий персональных данных, когда его получение требуется законодательством, оформляется отдельно от иных согласий.
Согласие на получение рекламных сообщений оформляется отдельно в случаях, предусмотренных законодательством.
6.3. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных, в том числе требований части 5 статьи 18 Закона № 152-ФЗ.
6.4. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования таких средств.
6.5. Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев, когда субъект персональных данных самостоятельно сделал соответствующие персональные данные общедоступными либо когда обязанность по раскрытию персональных данных предусмотрена законодательством Российской Федерации.
6.6. Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, если иной срок не установлен законодательством Российской Федерации, договором или иным законным основанием обработки.
6.7. По достижении целей обработки персональных данных Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий 30 дней, и в порядке, установленные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.
6.8. В случае отзыва субъектом персональных данных согласия Оператор прекращает обработку персональных данных, осуществляемую на основании такого согласия, если отсутствуют иные предусмотренные законодательством основания для обработки.
Если сохранение персональных данных более не требуется для целей обработки, их уничтожение осуществляется в срок, не превышающий 30 дней, установленный законодательством Российской Федерации.
6.9. Отзыв согласия на обработку персональных данных может быть осуществлён путём направления соответствующего заявления Оператору по адресу электронной почты: e.novikova86@mail.ru.
6.10. Отзыв согласия на обработку персональных данных сам по себе не влечёт прекращения обработки данных, если такая обработка может осуществляться на ином законном основании, предусмотренном законодательством Российской Федерации.
6.11. При обработке персональных данных Оператор руководствуется принципом минимизации: состав и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.
7. Передача персональных данных и поручение обработки персональных данных7.1. Оператор вправе предоставлять доступ к персональным данным либо поручать обработку персональных данных другим лицам в случаях и порядке, предусмотренных законодательством Российской Федерации, при условии принятия необходимых мер по обеспечению конфиденциальности и безопасности персональных данных.
7.2. Для достижения целей обработки персональных данных Оператор может использовать следующие категории информационных систем, сервисов и лиц, осуществляющих обработку персональных данных по поручению Оператора либо предоставляющих соответствующую инфраструктуру:
* сервисы видеосвязи, используемые для проведения консультаций;
* сервисы электронной почты и обмена сообщениями;
* мессенджеры, используемые для связи с клиентами;
* платёжные сервисы и обслуживающие банки;
* сервисы создания и хостинга Сайта;
* сервисы веб-аналитики;
* сервисы онлайн-форм для записи и оформления согласий;
* Федеральная налоговая служба и используемое Оператором приложение для формирования кассовых чеков;
* иные информационные системы и сервисы, необходимые для достижения указанных в настоящей Политике целей обработки.
7.3. Перечень конкретных сервисов, используемых Оператором, определяется фактически применяемыми Оператором информационными системами и может изменяться.
При поручении обработки персональных данных Оператор принимает предусмотренные законодательством меры по обеспечению защиты персональных данных и определяет условия такого поручения.
7.4. При выборе информационных систем и сервисов Оператор учитывает требования законодательства Российской Федерации о защите персональных данных, в том числе требования о локализации персональных данных граждан Российской Федерации.
7.5. Трансграничная передача персональных данных осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации.
7.6. Если использование конкретного сервиса предполагает трансграничную передачу персональных данных, Оператор осуществляет такую передачу с соблюдением требований статьи 12 Закона № 152-ФЗ и иных применимых норм законодательства Российской Федерации.
7.7. Оператор не осуществляет распространение персональных данных неопределённому кругу лиц без соответствующего отдельного согласия субъекта персональных данных в случаях, когда такое согласие требуется законодательством.
8. Файлы cookie8.1. При использовании Сайта могут обрабатываться технические сведения и файлы cookie.
8.2. Условия использования файлов cookie, их виды, цели использования и порядок управления ими определяются отдельной Политикой в отношении файлов cookie, размещённой на Сайте.
8.3. В случаях, когда для использования соответствующих cookie требуется согласие пользователя, такое согласие запрашивается в предусмотренной законодательством форме.
9. Права субъекта персональных данных9.1. Субъект персональных данных имеет право:
1. получать информацию, касающуюся обработки его персональных данных;
2. требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством;
3. отозвать согласие на обработку персональных данных;
4. возражать против обработки персональных данных в случаях, предусмотренных законодательством;
5. требовать прекращения обработки персональных данных в предусмотренных законом случаях;
6. обращаться с жалобами и заявлениями в уполномоченный орган по защите прав субъектов персональных данных и в суд;
7. осуществлять иные права, предусмотренные Законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации.
9.2. Для реализации своих прав субъект персональных данных может направить Оператору соответствующий запрос по адресу электронной почты: e.novikova86@mail.ru.
9.3. Запрос должен позволять идентифицировать заявителя и содержание его требования. В предусмотренных законодательством случаях Оператор вправе запросить дополнительные сведения, необходимые для идентификации субъекта персональных данных.
9.4. Ответ на обращение субъекта персональных данных предоставляется Оператором в срок и в порядке, установленные законодательством Российской Федерации.
10. Меры по обеспечению безопасности персональных данных10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
10.2. К применяемым мерам могут относиться:
* ограничение доступа к персональным данным;
* разграничение прав доступа к информационным системам;
* использование паролей и иных средств идентификации и аутентификации;
* использование защищённых каналов связи;
* обеспечение конфиденциальности при обработке персональных данных;
* применение программных и технических средств защиты;
* своевременное обновление программного обеспечения;
* резервное копирование в предусмотренных случаях;
* контроль доступа к устройствам и информационным системам;
* удаление персональных данных по достижении целей их обработки или при наступлении иных предусмотренных законодательством оснований;
* принятие иных мер, предусмотренных законодательством Российской Федерации.
10.3. Оператор принимает меры по предотвращению несанкционированного доступа к персональным данным и контролирует соблюдение установленных требований при использовании информационных систем и сервисов, посредством которых осуществляется обработка персональных данных.
10.4. При привлечении лиц для обработки персональных данных по поручению Оператора Оператор принимает предусмотренные законодательством меры для обеспечения защиты персональных данных такими лицами.
11. Заключительные положения11.1. Настоящая Политика действует бессрочно до замены её новой редакцией.
11.2. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, используемых информационных систем, порядка обработки персональных данных либо иных обстоятельств.
11.3. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
11.4. Актуальная редакция Политики размещается в свободном доступе на Сайте.
11.5. По вопросам обработки персональных данных, реализации прав субъекта персональных данных, а также по вопросам применения настоящей Политики можно обратиться к Оператору по адресу электронной почты: e.novikova86@mail.ru.
11.6. Если отдельными документами Оператора устанавливаются специальные условия обработки персональных данных для конкретных целей, такие условия применяются в части, не противоречащей законодательству Российской Федерации.