Политика конфиденциальности в отношении обработки персональных данных
Редакция от 01.09.2026
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Ступченко Максимом Вадимовичем (ИНН 632147732980, ОГРНИП 325632700226113) (далее — «Оператор»), оказывающим услуги под коммерческим обозначением «СО-БЫТИЕ» (далее — «Центр»).
1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта Центра, а также о клиентах и их законных представителях в ходе оказания психологических услуг.
1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Политика публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» на сайте Центра.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор — Индивидуальный предприниматель Ступченко Максим Вадимович, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных.
2.4. Пользователь — посетитель сайта Центра, а также клиент (получатель услуг) и/или его законный представитель.
2.5. Законный представитель — родитель, усыновитель, опекун или попечитель несовершеннолетнего.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на основе следующих принципов:
- законности и справедливости;
- ограничения обработки достижением конкретных, заранее определенных и законных целей;
- соответствия объема и характера обрабатываемых данных заявленным целям;
- недопустимости объединения баз данных, созданных для несовместимых целей;
- обеспечения точности и актуальности данных.
4. Категории субъектов и перечень обрабатываемых данных
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- посетители сайта (пользователи форм обратной связи и записи);
- клиенты (лица, получающие психологические услуги);
- законные представители несовершеннолетних клиентов;
- контрагенты (при необходимости).
4.2. Через сайт Оператор может собирать следующие данные:
- фамилия, имя (по желанию — отчество);
- контактный телефон;
- адрес электронной почты;
- иные данные, которые пользователь добровольно указывает в полях формы (например, краткое описание запроса).
4.3. При личном обращении и оказании услуг Оператор может обрабатывать:
- фамилию, имя, отчество;
- дату рождения (для определения возрастной категории и необходимости согласия законного представителя);
- контактные данные (телефон, email, при необходимости — адрес);
- сведения, необходимые для заключения и исполнения договора (в том числе данные документа, удостоверяющего личность законного представителя, — в минимально необходимом объеме);
- сведения о законном представителе несовершеннолетнего.
4.4. Специальные категории персональных данных. Оператор не осуществляет целенаправленный сбор сведений о состоянии здоровья, религиозных и философских убеждениях, интимной жизни через сайт. Информация психологического характера, сообщаемая клиентом в ходе консультаций, обрабатывается исключительно в целях оказания услуг, на основании отдельного согласия (для несовершеннолетних — согласия законного представителя) и в объеме, необходимом для профессиональной работы. Оператор не размещает такие сведения в открытом доступе и не передает их третьим лицам, за исключением случаев, прямо предусмотренных законом (п. 7.3).
4.5. Оператор не собирает данные, не относящиеся к целям обработки, и не использует их для целей, не заявленных в настоящей Политике.
5. Цели и правовые основания обработки
5.1. Оператор обрабатывает персональные данные в следующих целях:
- запись на консультацию (сессию, занятие) и согласование условий оказания услуг;
- обеспечение обратной связи с пользователем, направившим запрос через сайт;
- заключение и исполнение договора на оказание психологических услуг (включая направление уведомлений, связанных с записью и оплатой);
- информирование о услугах Центра (при наличии отдельного согласия на получение рассылки);
- ведение внутреннего учета и анализ качества услуг (в обезличенном виде);
- исполнение обязанностей, предусмотренных законодательством РФ.
5.2. Правовые основания обработки:
- согласие субъекта персональных данных (для несовершеннолетних — согласие законного представителя);
- необходимость заключения и исполнения договора, стороной которого является субъект (или его законный представитель);
- необходимость исполнения обязанностей Оператора, возложенных законодательством РФ.
5.3. Согласие на обработку персональных данных оформляется отдельно от иных документов и не может быть объединено с согласием на получение рекламных рассылок. На сайте согласие оформляется путем проставления пользователем активной отметки (чекбокса) рядом с формой.
6. Порядок и условия обработки
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.
6.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
6.3. Передача третьим лицам. Оператор может передавать персональные данные третьим лицам исключительно в целях, указанных в п. 5.1, и в объеме, необходимом для их достижения:
- платежным организациям (включая АО «ТБанк») — для проведения платежей;
- сервисам, обеспечивающим техническую работу сайта и отправку уведомлений (хостинг, email-сервисы, мессенджеры) — в минимально необходимом объеме;
- лицам, привлекаемым для оказания услуг (специалисты Центра, супервизор) — при условии соблюдения ими конфиденциальности.
6.4. Оператор не продает и не раскрывает персональные данные третьим лицам для целей, не связанных с оказанием услуг, за исключением случаев, предусмотренных законом.
6.5. Трансграничная передача. Оператор не осуществляет целенаправленную трансграничную передачу персональных данных. В случае использования отдельных сервисов, предполагающих такую передачу, Оператор соблюдает требования законодательства РФ о трансграничной передаче.
6.6. Сроки хранения. Персональные данные хранятся не дольше, чем этого требуют цели обработки, либо до отзыва согласия субъектом (его законным представителем). Данные, обрабатываемые в целях исполнения договора, хранятся в течение срока действия договора и 3 (трех) лет после его окончания, если иной срок не установлен законодательством РФ.
6.7. При достижении целей обработки, отзыве согласия или истечении срока хранения персональные данные подлежат уничтожению или обезличиванию в порядке, установленном внутренними процедурами Оператора.
7. Конфиденциальность и этические нормы
7.1. Оператор обеспечивает конфиденциальность персональных данных и сведений, полученных в ходе оказания психологических услуг, в соответствии с законодательством РФ и Этическим кодексом психолога.
7.2. Лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта (его законного представителя), если иное не предусмотрено законом.
7.3. Исключения из конфиденциальности (сведения могут быть раскрыты):
- при угрозе жизни или здоровью клиента или третьих лиц;
- при сообщении о готовящемся тяжком или особо тяжком преступлении;
- по официальному запросу правоохранительных органов в рамках законодательства РФ;
- в случае работы с несовершеннолетним — при угрозе его жизни или здоровью законному представителю может быть сообщена необходимая информация.
7.4. Супервизия. Оператор (специалист) вправе обсуждать ход работы с клиентом с супервизором в целях повышения качества помощи. При этом имя и данные клиента не раскрываются (используется обезличенная информация).
8. Права субъектов персональных данных
8.1. Субъект персональных данных (его законный представитель) имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
8.2. Для реализации своих прав субъект (законный представитель) может направить запрос на адрес электронной почты Оператора: psy-sobytie@yandex.ru. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и суть требования.
8.3. Отзыв согласия не влечет прекращения обработки данных, если у Оператора имеются иные законные основания для их обработки (например, для исполнения заключенного договора или соблюдения требований закона).
9. Файлы cookie и веб-аналитика
9.1. Сайт Центра может использовать файлы cookie и аналогичные технологии для обеспечения корректной работы сайта, сохранения пользовательских настроек, а также для сбора обезличенной статистики о посещаемости.
9.2. При использовании систем веб-аналитики (например, Яндекс.Метрика) Оператор обрабатывает обезличенные данные о действиях пользователей на сайте. Такие данные не позволяют идентифицировать конкретное лицо и используются исключительно для улучшения работы сайта и качества услуг.
9.3. Пользователь может отключить использование cookie в настройках своего браузера. При этом отдельные функции сайта могут стать недоступными.
10. Ответственность и уведомление об инцидентах
10.1. Оператор принимает разумные и достаточные меры для защиты персональных данных. Вместе с тем, Оператор не несет ответственности за действия третьих лиц, которые получили доступ к персональным данным вследствие неправомерных действий, не зависящих от Оператора.
10.2. В случае выявления инцидента, связанного с неправомерным или случайным доступом к персональным данным (утечки), Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в течение 24 часов с момента обнаружения инцидента, а также направляет расширенную информацию о результатах внутреннего расследования в установленный законом срок.
11. Заключительные положения
11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на сайте, если иное не предусмотрено самой редакцией.
11.2. Действующая редакция Политики всегда доступна на сайте Центра.
11.3. Во всем остальном, что не предусмотрено настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством РФ.
12. Сведения об операторе
Индивидуальный предприниматель Ступченко Максим Вадимович
- ИНН: 632147732980
- ОГРНИП: 325632700226113
- Адрес: 445030, Россия, Самарская обл., г. Тольятти, б-р Цветной, д. 10, кв. 3
- Email: psy-sobytie@yandex.ru
- Сайт: https://psy-sobytie.ru/