Политика в отношении обработки персональных данных

УТВЕРЖДАЮ

Индивидуальный предприниматель Широглазова Ольга Вячеславовна

Приказ № 1 от «09» сентября 2026 г.

г. Ульяновск

1. Общие положения

1.1. Политика Индивидуального предпринимателя Широглазовой Ольги Вячеславовна (далее — Оператор) в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод субъектов персональных данных при обработке их персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Политика действует в отношении всех персональных данных, обрабатываемых Оператором, в том числе собираемых через сайт https://shiroglazova.ru (включая поддомены; далее — Сайт).

1.2. Основные понятия используются в Политике в значениях, определённых Законом о персональных данных: «персональные данные», «обработка персональных данных», «автоматизированная обработка персональных данных», «оператор» и др.

1.3. Оператор обязан соблюдать конфиденциальность персональных данных — не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

1.4. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в объёме, предусмотренном статьёй 14 Закона о персональных данных; вправе требовать уточнения его персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

1.5. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

2. Цели обработки персональных данных

• заключение, исполнение и прекращение договора возмездного оказания психологических (консультационных) услуг, стороной которого является субъект персональных данных;
• оформление и подтверждение записи (бронирования) на консультацию через Сайт или иные каналы связи; направление субъекту уведомлений о статусе записи, ссылок на оплату и напоминаний о консультации по электронной почте и/или в мессенджере;
• получение и рассмотрение обращений, заявлений и претензий; оказание информационной поддержки;
• ведение учёта клиентов и исполнение обязанностей Оператора, предусмотренных законодательством РФ (в том числе налоговым законодательством и законодательством о применении контрольно-кассовой техники).

3. Правовые основания обработки персональных данных

• Конституция Российской Федерации, Гражданский кодекс РФ, федеральные законы и иные нормативные правовые акты, регулирующие деятельность Оператора;
• договоры, заключаемые между Оператором и субъектом персональных данных (в том числе договор — публичная оферта, размещённый на Сайте);
• согласие субъекта на обработку персональных данных.

4. Объём и категории обрабатываемых персональных данных, категории субъектов

4.1. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним.

4.2. Категории субъектов персональных данных:

4.2.1. Клиенты Оператора (физические лица) — персональные данные обрабатываются в целях подготовки, заключения и исполнения договора возмездного оказания услуг, оформления записи, информирования и напоминаний:

4.2.2. Посетители (пользователи) Сайта, социальных сетей и мессенджеров Оператора — персональные данные обрабатываются в целях оформления заявки на запись, получения и рассмотрения обращений, оказания информационной поддержки:

4.2.3. Законные представители несовершеннолетних клиентов — персональные данные обрабатываются в целях получения и учёта письменного согласия на оказание услуг несовершеннолетнему и заключения договора:

4.3. Специальные категории персональных данных (в том числе сведения о состоянии здоровья), а также биометрические персональные данные Оператором в информационных системах не обрабатываются. В формах Сайта субъектам персональных данных предлагается не указывать сведения о состоянии здоровья и иные специальные категории персональных данных.

4.4. Оператор не осуществляет трансграничную передачу персональных данных.

4.5. При использовании Сайта могут автоматически собираться обезличенные технические данные (файлы cookie, IP-адрес, сведения о браузере и устройстве) с использованием сервисов веб-аналитики (Яндекс Метрика) — в целях функционирования и улучшения Сайта. Указанные данные не используются для установления личности посетителя.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Законом о персональных данных, и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных. Распространение персональных данных не осуществляется.

5.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором. Базы данных находятся на территории Российской Федерации (сервер хостинг-провайдера ООО «Елена Хостинг», адрес ЦОД: Томская область, г. Северск, ул. Солнечная, д. 15).

5.3. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора. Обработка персональных данных поручается (данные передаются) следующим лицам в объёме, необходимом для соответствующей цели: хостинг-провайдер ООО «Елена Хостинг», ИНН 7000017656 (размещение баз данных и Сайта); оператор сервиса приёма платежей ООО НКО «ЮМани», ИНН 7750005725 (приём платежей, направление кассовых чеков); оператор сервиса транзакционных почтовых рассылок ООО «Яндекс.Облако», ИНН 7704458262 (отправка сервисных уведомлений); оператор мессенджера (доставка уведомлений при выборе субъектом соответствующего канала). Лица, осуществляющие обработку по поручению Оператора, обязаны соблюдать принципы и правила обработки и конфиденциальность персональных данных.

5.4. Оператор вправе передавать персональные данные органам дознания и следствия, налоговым и иным уполномоченным органам по основаниям, предусмотренным законодательством РФ.

5.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе: ограничение и разграничение доступа к информационным системам (парольная защита, персональные учётные записи); использование защищённого соединения (HTTPS/TLS); резервное копирование; учёт и контроль действий с персональными данными; назначение лица, ответственного за организацию обработки персональных данных.

6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов

6.1. Оператор предоставляет субъекту персональных данных (его представителю) информацию о наличии и содержании обрабатываемых персональных данных в течение 10 рабочих дней с даты получения запроса; вносит изменения в неполные, неточные или неактуальные данные и уничтожает незаконно полученные или не являющиеся необходимыми для заявленной цели данные в течение 7 рабочих дней со дня предоставления подтверждающих сведений.

6.2. Оператор прекращает обработку персональных данных: при выявлении неправомерной обработки — в срок не более 3 рабочих дней; при отзыве согласия либо по требованию субъекта — в срок не более 10 рабочих дней; при достижении целей обработки — с уничтожением данных в срок не более 30 дней, если иное не предусмотрено договором или федеральным законом.

6.3. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования.

6.4. Документы на бумажных носителях, содержащие персональные данные, по истечении сроков хранения уничтожаются с помощью шредера; данные в электронном виде стираются с носителей способом, исключающим восстановление.

6.5. Запросы, заявления и отзывы согласий направляются Оператору по адресу электронной почты: olga@shiroglazova.ru с пометкой «Персональные данные».

7. Оператор

Исполнитель / Оператор: Индивидуальный предприниматель Широглазова Ольга Вячеславовна

ИНН: 732592358812; ОГРНИП: 322730000025768, дата регистрации 30.08.2022

Адрес: Ульяновская область, г. Ульяновск, переулок Тимирязева 1-й, д. 55/57, кв. 13.

Банковские реквизиты: р/с 40802810770010388673, Московский филиал АО КБ «Модульбанк», г. Москва, к/с 30101810645250000092, БИК 044525092

Адрес электронной почты: olga@shiroglazova.ru

Сайт: https://shiroglazova.ru