Прошу Вас внимательно изучить Политику обработки персональных данных (далее - Политика), чтобы понимать для достижения каких целей осуществляю обработку ваших персональных данных, а также как вы можете реализовать права, в отношении своих персональных данных, обрабатываемых Оператором.
Политика конфиденциальности и обработки персональных данных
г. Иркутск в редакции от 20.06.2025 г.
1. Общие положения
Настоящий документ определяет политику физического лица, применяющего специальный налоговый режим «Налог на профессиональный доход», Пономаревой Ольги Анатольевны (ИНН 381017668213) (далее — Оператор), в отношении обработки и обеспечения конфиденциальности персональных данных. Настоящая Политика поясняет, каким образом Оператор собирает, использует, хранит и защищает персональные данные субъектов, передаваемые в рамках оказания психологических консультационных услуг.
Политика регулирует отношения между Оператором и физическими лицами (включая клиентов и их законных представителей), чьи персональные данные передаются Оператору при обращении за услугами, при переписке через мессенджеры, электронной почте, в рамках устных договорённостей либо посредством сайта Оператора.
Действие Политики распространяется на все действия (операции) по обработке персональных данных, совершаемые Оператором самостоятельно, включая сбор, хранение, использование и уничтожение таких данных, как при автоматизированной, так и при неавтоматизированной обработке.
Настоящая Политика обязательна для соблюдения всеми лицами, при необходимости допущенными Оператором к обработке персональных данных (например, для административной или технической помощи). Оператор при обработке персональных данных руководствуется принципами, изложенными в статье 5 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее — Закон).
Предоставляя свои персональные данные Оператору через сайт https://ponomarevalife.ru, в мессенджерах или иными способами, Пользователь подтверждает, что ознакомлен с условиями настоящей Политики и даёт согласие на обработку персональных данных на условиях, изложенных в ней.
2. Основные термины
Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных), включая, но не ограничиваясь: фамилией, именем, адресом электронной почты, номером телефона, сведениями о психоэмоциональном состоянии, переданными в рамках консультаций, а также иными данными, позволяющими идентифицировать личность субъекта.
Оператор персональных данных (Оператор) — физическое лицо, самостоятельно осуществляющее обработку персональных данных, определяющее цели, объём и способы их обработки, а именно Пономарева Ольга Анатольевна (ИНН 381017668213), осуществляющая деятельность в сфере психологического консультирования в рамках специального налогового режима «Налог на профессиональный доход».
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая:
сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
передачу (распространение, предоставление, доступ);
обезличивание;
блокирование;
удаление;
уничтожение.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Веб-сайт — совокупность графических, текстовых и функциональных элементов, обеспечивающих взаимодействие Пользователя с Оператором в сети Интернет по адресу: https://ponomarevalife.ru.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных, и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу. Оператор не осуществляет трансграничную передачу персональных данных.
Обработчики — лица, которым Оператор поручает обработку персональных данных на основании заключённых с ними договоров (при наличии).
В настоящей Политике могут использоваться иные термины, не определённые выше, которые подлежат толкованию в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
3. Обработка Персональных данных Оператором.
3.1. Цели, правовые основания и сроки Обработки Персональных данных
Оператор, осуществляет обработку Персональных данных в следующих целях:
*При указании категории субъекта «Контрагент» понимаются клиенты, партнеры, за исключением случаев, когда приведено уточнение.
№ | Цель обработки персональных данных | Категория субъектов персональных данных | Категория ПД | Перечень ПД | Сроки обработки | Вид обработки персональных данных | Правовое основание обработки персональных данных |
1 | Формирование и предоставление установленной законодательством отчетности, включая уплату установленных законодательством налогов и взносов | Контрагент (физ. лицо) | Общедоступные / иные | (1) ФИО; (2) ИНН; (3) номер контактного телефона; (4) адрес электронной почты;
| (1) Период действия договора; (2) 5 лет по истечение срока действия договора; (3) обращение субъекта ПДн о прекращении обработки или уничтожении ПДн | Смешанная | (1) Исполнение функций, полномочий и обязанностей, возложенных на Оператора законом (п.2. ч.1. ст. 6 Закона) |
2 | Исполнение обязанностей, возложенных на Оператора в связи с правом уполномоченных органов получать запрашиваемую информацию от Оператора | Представители уполномоченных органов | Общедоступные / иные | (1) ФИО; (2) должность и звание; (3) место работы; (4) контактные данные. | (1) До прекращения предпринима- тельской деятельности Оператора | Смешанная | (1) Исполнение функций, полномочий и обязанностей, возложенных на Оператора законом (п.2. ч.1. ст. 6 Закона) |
3 | Заключение, исполнение, изменение и расторжение договора, стороной по которому является Оператор или уполномоченные лица, действующие от имени Оператора | Контрагент (физ. лицо) | Общедоступные / иные / специальные | (1) ФИО; (2) ИНН; (3) номер контактного телефона, аккаунт в мессенджере Телеграмм; (4) адрес электронной почты; (5) банковские реквизиты | (1) Период действия договора (2) 5 лет до прекращения предпринимательской деятельности Оператором (в зависимости от предмета) (3) обращение субъекта ПДн о прекращении обработки или уничтожении ПДн | Смешанная | (1) Исполнение договора, стороной/выгодоприобретателем которого является субъект/заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п.5 ч.1. ст.6 Закона); (2) Согласие субъекта на обработку ПД (п.1 ч.2 ст.10 Закона). |
4 | Техническая поддержка и консультации | Контрагент - Клиент/Партнер (физ.лицо) | Общедоступные / иные | (1) ФИО; (2) контактный телефон; (3) адрес электронной почты; (4) Аккаунт в мессенджере Телеграмм | (1) Период действия договора | Автоматизированная | (1) Исполнение договора, стороной/выгодоприобретателем которого является субъект/заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п.5 ч.1. ст.6 Закона); |
5 | Исполнение обязанностей, возложенных на Оператора в связи с необходимостью осуществления проверки контрагентов | Контрагент (физ. лицо) | Общедоступные / иные | (1) ФИО; (2) ИНН; (3) номер контактного телефона; (4) адрес электронной почты; (5) банковские реквизиты | (1) До прекращения предпринимательской деятельности Оператора | Автоматизированная | (1) Исполнение функций, полномочий и обязанностей, возложенных на Оператора законом (п.2. ч.1. ст. 6 Закона); (2) Законный интерес Оператора (п.7 ч.1. ст.6 Закона); |
6 | Осуществление информационных и рекламных рассылок | Контрагент - Клиент/ Партнер (физ.лицо) | Общедоступные / иные | (1) Адрес электронной почты | (1) До отзыва согласия на обработку данных | Автоматизированная | (1) Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 Закона) |
7 | Размещение в социальных сетях Оператора отзывов от клиентов и партнеров Оператора с целью увеличения лояльности клиентов и формирования позитивного отношения пользователей к продуктам Оператора. | Контрагент (физ. лицо) | Общедоступные / иные | (1) ФИО; (2) контактные данные; (3) фотоизображение
| (1) До отзыва согласия на обработку данных | Автоматизированная | (1) Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения (ст. 10.1 Закона) |
3.1. Особенности обработки персональных данных
3.1.1. Оператор не осуществляет обработку биометрических персональных данных.
Оператор не вправе запрашивать у Пользователя иные специальные категории персональных данных (включая сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни), за исключением случаев, когда предоставление таких данных необходимо для исполнения договора или обусловлено добровольным сообщением таких сведений самим Пользователем в рамках психологической консультации.
3.1.2. Оператор не осуществляет целенаправленную обработку персональных данных несовершеннолетних лиц. Консультации несовершеннолетних проводятся только при наличии письменного согласия родителя или законного представителя, заключающего договор от имени несовершеннолетнего, и исключительно в случаях, разрешённых законодательством Российской Федерации.
3.1.3. Сроки обработки персональных данных определяются в зависимости от:
целей обработки, указанных в разделе 3.1 настоящей Политики;
срока действия договора (включая публичную оферту) между Оператором и субъектом персональных данных;
срока действия согласия субъекта;
требований законодательства о налоговом и бухгалтерском учёте (например, 5 лет по ч. 1 ст. 29 НК РФ и ст. 17 ФЗ-402);
момента достижения целей обработки или отзыва согласия, если таковое согласие требуется.
3.2. Принципы и условия обработки персональных данных
3.2.1. Оператор осуществляет обработку персональных данных на законной, справедливой и прозрачной основе.
3.2.2. При обработке обеспечиваются точность, актуальность и достаточность персональных данных, в соответствии с заявленными целями их обработки.
3.2.3. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без таковых (включая хранение на персональном компьютере, переписку в мессенджерах и прочие формы фиксации). При этом Оператор соблюдает требования к обеспечению безопасности как автоматизированной, так и неавтоматизированной обработки персональных данных.
3.2.4. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой, законодательством Российской Федерации или предварительным письменным согласием субъекта.
3.2.5. Передача персональных данных допускается только в следующих случаях:
при наличии предварительного согласия субъекта;
если передача необходима для исполнения договора, стороной которого является субъект;
по требованию суда, следствия, уполномоченных органов — в порядке, предусмотренном законодательством;
в обезличенном виде — в рамках профессиональной супервизии (без указания имени, места жительства, работы, и других идентификаторов);
если субъект самостоятельно инициирует передачу данных.
3.3. Обработка данных, разрешённых субъектом для распространения
3.3.1. Обработка и публикация персональных данных, разрешённых субъектом для распространения (например, отзывов, фото, цитат), осуществляется исключительно на основании отдельного письменного согласия субъекта, составленного в соответствии со ст. 10.1 Федерального закона №152-ФЗ.
3.3.2. Такие данные могут быть размещены на официальных страницах Оператора, в соцсетях, презентациях и иных информационных источниках, исключительно в целях:
повышения доверия и лояльности клиентов;
формирования профессиональной репутации Оператора;
продвижения услуг, основанных на психологическом консультировании.
3.3.3. Субъект вправе в любой момент отозвать согласие на распространение персональных данных, направив письменное уведомление по электронной почте Оператора. В течение 10 рабочих дней Оператор прекращает распространение и удаляет соответствующую информацию с доступных ресурсов, если иное не предусмотрено законом.
3.3.3. Перечень ПД и наличие/отсутствие ограничений или запретов в их отношении:
Перечень | Ограничения/запреты |
Фамилия | Не установлено |
Имя | Не установлено |
Отчество | Не установлено |
Адрес электронной почты | Не установлено |
Фотоизображение | Не установлено |
3.3.4. Обработка осуществляется в течение срока действия согласия субъекта Персональных данных, разрешенных для распространения.
3.4. Права субъектов Персональных данных.
3.4.1. Субъект Персональных данных обладает следующими правами:
Право субъекта | Способ реализации |
(1) Право получения информации, касающейся обработки его Персональных данных; | направить письменный запрос на адрес: 979610@bk.ru, в порядке, установленном ст.14 Закона. |
(2) Право на уточнение, блокировку или уничтожение данных, в случае если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; | |
(3) Право отозвать предоставленное ранее согласие на обработку Персональных данных. | направить соответствующее уведомление на электронный адрес Оператора: 979610@bk.ru с пометкой «Отзыв согласия на обработку персональных данных». Прекращение Обработки Персональных данных Оператором может сделать невозможным дальнейшее использование Продуктов Оператора. Оператор прекращает Обработку Персональных данных в срок до 10 рабочих дней. |
3.4.2. Для исполнения положений в подпунктах (1) и (3) пункта 3.4.1. Политики Оператора может потребоваться подтвердить личность субъекта Персональных данных, потребовав предоставления такого подтверждения в любой не противоречащей закону форме.
3.5. Исполнение обязанностей Оператором
3.5.1. Для обеспечения соблюдения требований Федерального закона № 152-ФЗ «О персональных данных» от 27 июля 2006 года и иных нормативных правовых актов, Оператор самостоятельно принимает следующие меры:
Разработана и опубликована настоящая Политика обработки персональных данных;
Обеспечено ограничение доступа к устройствам, на которых хранятся персональные данные (например, ноутбук, защищённый паролем, известным только Оператору);
Применяются антивирусные и стандартные средства защиты операционной системы;
Хранение персональных данных на бумажных и электронных носителях осуществляется с соблюдением конфиденциальности;
Оператор осуществляет учёт сроков хранения и уничтожения персональных данных в соответствии с действующим законодательством;
Периодически проводится самопроверка соответствия обработки требованиям закона и оценка рисков для субъектов персональных данных.
3.5.2. При осуществлении обработки персональных данных Оператор обеспечивает:
Хранение персональных данных на территории Российской Федерации;
Хранение сведений в закрытых папках или защищённых паролем устройствах, к которым не имеют доступа третьи лица;
Обезличивание (по необходимости) чувствительных данных, содержащихся в психотерапевтических заметках и рабочих файлах;
Отсутствие несанкционированного доступа к данным со стороны третьих лиц;
Передачу данных (например, по электронной почте или мессенджеру) только с согласия субъекта, в объёме, необходимом для оказания консультации или исполнения договора.
3.6. Прекращение обработки и уничтожение персональных данных
3.6.1. Оператор прекращает обработку персональных данных в следующих случаях:
Истечение установленных сроков хранения;
Достижение целей обработки или утрата необходимости в их достижении;
Получение требования субъекта о прекращении обработки данных, если иное не предусмотрено законодательством;
Отзыв согласия на обработку персональных данных;
Прекращение деятельности Оператором.
3.6.2. Уничтожение персональных данных осуществляется:
Встроенными средствами программного обеспечения — при удалении с компьютера;
Механическим способом — при уничтожении бумажных носителей (например, с помощью шредера или вручную).
3.6.3. По завершении уничтожения персональных данных Оператор фиксирует факт уничтожения в форме внутренней отметки или акта (по необходимости).
4. Хранение и трансграничная передача персональных данных
4.1. Все персональные данные субъектов, являющихся гражданами Российской Федерации, хранятся на территории РФ: на устройстве Оператора (персональном ноутбуке) и в почтовых или мессенджер-аккаунтах, размещённых на серверах, соответствующих требованиям локализации (например, Яндекс, VK и др.).
4.2. Оператор не осуществляет трансграничную передачу персональных данных.
В случае необходимости такой передачи — например, при взаимодействии с клиентами, находящимися за рубежом, — Оператор предварительно получает согласие субъекта персональных данных на осуществление трансграничной передачи и проверяет надёжность принимающей стороны.
4.3. При передаче персональных данных в страны, не обеспечивающие адекватную защиту прав субъектов персональных данных, Оператор обязуется направить соответствующее уведомление в Роскомнадзор в установленном порядке и соблюдать положения статьи 12 Федерального закона № 152-ФЗ.
5. Сведения, которые могут создаваться и храниться Оператором
Оператором могут создаваться и храниться следующие документы и сведения, содержащие персональные данные Пользователей (в том числе в электронном виде):
анкеты или профайлы, заполняемые Пользователем перед началом работы (при наличии);
переписка и устные договорённости, подтверждающие согласие на оказание психологических услуг;
договоры и соглашения, в том числе направленные в адрес Пользователя или заключённые путём акцепта публичной оферты;
отметки о проведённых консультациях, включая даты, темы работы и организационные примечания;
данные об оплатах, включая сумму, дату, реквизиты плательщика и подтверждения переводов;
сообщения и переписка с Пользователем, включая общение по электронной почте, в Telegram и других мессенджерах;
иная информация, добровольно предоставленная Пользователем в рамках взаимодействия с Оператором.
Оператор не хранит копии документов, удостоверяющих личность, за исключением случаев, когда это прямо необходимо по закону либо требуется по инициативе Пользователя (например, для подтверждения прав законного представителя несовершеннолетнего).
6. Разрешение споров и разногласий
6.1. Все споры и разногласия, возникающие между Пользователем, предоставившим персональные данные, и Оператором, подлежат урегулированию в досудебном порядке путём направления претензии в письменной форме на электронную почту Оператора: 979610@bk.ru.
6.2. Сторона, получившая претензию, обязуется рассмотреть её и предоставить письменный ответ в течение 10 (десяти) календарных дней с момента получения претензии.
6.3. В случае если спор не будет урегулирован в претензионном порядке, он подлежит разрешению в судебном порядке в соответствии с законодательством Российской Федерации. Подсудность определяется по месту регистрации Оператора, если иное не установлено законом.
6.4. К отношениям между Пользователем и Оператором, возникающим в том числе в рамках настоящей Политики, применяются нормы законодательства Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных», Гражданский кодекс РФ и иные применимые нормы.
7. Заключительные положения
7.1. Пользователь может получить разъяснения по вопросам, касающимся обработки его персональных данных, направив обращение на электронную почту Оператора: 979610@bk.ru.
7.2. Настоящая Политика может быть изменена Оператором в любое время. Новая редакция Политики вступает в силу с момента её публикации или направления Пользователю, если иное не предусмотрено самой редакцией.
7.3. Актуальная версия Политики размещается в свободном доступе на официальном сайте Оператора: https://ponomarevalife.ru.
7.4. Передача Пользователем своих персональных данных Оператору (включая направления сообщений через сайт, электронную почту, мессенджеры и иные каналы связи) подтверждает ознакомление Пользователя с настоящей Политикой и означает его согласие на обработку персональных данных на изложенных условиях.
Сведения об Операторе
Пономарева Ольга Анатольевна
ИНН: 381017668213
Электронная почта: 979610@bk.ru
Телефон: +7 (914) 927-96-10
Сайт: https://ponomarevalife.ru
