Правовая информация
Политика в отношении обработки персональных данных
Редакция от 14.08.2026
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, осуществляемой Иваниловой Анной Алексеевной, плательщиком налога на профессиональный доход, ИНН 032309659088 (далее — Оператор).
1.2. Контакт Оператора по вопросам обработки персональных данных: электронная почта — therapist.ivanilova@ya.ru. Обращения субъектов персональных данных принимаются по указанному адресу электронной почты.
1.3. Политика применяется к обработке персональных данных:
посетителей сайта annaivanilova.ru
лиц, которые самостоятельно обращаются к Оператору через Telegram, WhatsApp, электронную почту или иной согласованный канал;
клиентов, получающих психологическое консультирование;
лиц, оплачивающих услуги, направляющих обращения, претензии или запросы о персональных данных.
1.4. Настоящая Политика является информационным документом и сама по себе не является согласием на обработку персональных данных. Согласия, когда они необходимы, оформляются отдельно.
1.5. Оператор не принимает решения, порождающие юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки данных.
2. Принципы и правовые основания обработки
2.1. Оператор обрабатывает персональные данные законно и добросовестно, только для конкретных и заранее определенных целей, не собирает избыточные данные и не хранит их дольше, чем этого требуют цели обработки или закон.
2.2. Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и на следующих правовых основаниях:
договор на оказание услуг и действия, необходимые для его заключения по инициативе клиента;
согласие субъекта персональных данных — в случаях, когда оно требуется;
Налоговый кодекс РФ, Федеральный закон от 27.11.2018 № 422-ФЗ и иные нормы, обязывающие Оператора вести расчеты и формировать чеки;
осуществление прав и законных интересов Оператора, включая обеспечение работоспособности и безопасности сайта, предотвращение злоупотреблений и защиту в случае спора, при условии, что при этом не нарушаются права и свободы субъектов персональных данных;
иные применимые нормы российского законодательства.
2.3. Оператор и иные лица, получившие доступ к персональным данным, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
3. Цели, категории данных и сроки обработки
3.1. Обеспечение работы и безопасности сайта
Субъекты: посетители сайта.
Данные: IP-адрес, дата и время обращения, адрес запрошенной страницы, сведения о браузере, операционной системе и устройстве, технические журналы и строго необходимые cookies — в объеме, фактически получаемом хостингом и сайтом.
Получатели/обработчики: поставщик услуг хостинга, CDN и иной технической инфраструктуры сайта, а также привлекаемые им инфраструктурные подрядчики.
Срок: доступные Оператору технические журналы хранятся до 1 суток; иные технические данные обрабатываются в сроки, необходимые для эксплуатации и защиты соответствующего сервиса.
3.2. Аналитика посещаемости с помощью Яндекс Метрики
Субъекты: посетители сайта, разрешившие аналитические cookies.
Данные: cookie-идентификаторы, IP-адрес и производные от него сведения, данные об устройстве и браузере, источнике перехода, просмотренных страницах и действиях на сайте — в объеме, предусмотренном фактическими настройками счетчика.
Цель: анализ посещаемости и улучшение содержания сайта.
Правовое основание: согласие посетителя, выраженное через баннер управления cookies. До получения согласия счетчик аналитики не должен загружаться.
Получатель/обработчик: Общество с ограниченной ответственностью «ЯНДЕКС» — ООО «ЯНДЕКС», адрес: 119021, Российская Федерация, г. Москва, ул. Льва Толстого, д. 16. Яндекс является лицом, осуществляющим обработку персональных данных посетителей сайта по поручению Оператора в целях предоставления сервиса «Яндекс Метрика».
Срок: сбор данных начинается после получения согласия посетителя и осуществляется до отзыва согласия либо до отключения Оператором сервиса «Яндекс Метрика» — в зависимости от того, что наступит раньше. Отзыв согласия прекращает дальнейший сбор данных. Собранные статистические данные обрабатываются в течение срока использования счётчика и до их удаления Оператором. Файлы cookie Яндекс Метрики имеют различные сроки действия: от продолжительности браузерной сессии или нескольких минут до одного года; отдельные технические файлы cookie могут храниться до двух лет. Техническая запись о выборе посетителя в баннере cookies хранится в браузере посетителя в течение 12 месяцев, после чего выбор запрашивается повторно.
3.3. Ответ на обращение и согласование первой встречи
Субъекты: потенциальные клиенты, самостоятельно обратившиеся к Оператору.
Данные: имя или выбранное обращение, номер телефона, имя пользователя в мессенджере, содержание сообщения, предпочтительный формат и время встречи, иные сведения, которые человек сообщает по собственной инициативе.
Цель: ответ на обращение, согласование условий и совершение действий для заключения договора по инициативе потенциального клиента.
Правовое основание: действия, необходимые для заключения договора по инициативе субъекта персональных данных; при необходимости — отдельное согласие.
До получения отдельного письменного согласия Оператор не запрашивает специальные категории персональных данных и просит не направлять в первичном обращении сведения о состоянии здоровья, интимной жизни, религиозных или философских убеждениях. При непреднамеренном получении таких сведений Оператор ограничивает их обработку действиями, необходимыми для удаления сведений либо оформления надлежащего письменного согласия.
Срок при отсутствии дальнейшей работы: 6 месяцев.
3.4. Оказание психологических консультационных услуг
Субъекты: клиенты Оператора.
Данные: имя или выбранное обращение, контактные данные, история согласования встреч, сведения о проведенных встречах, переписка об организационных вопросах, сведения об оплате.
Цель: организация и оказание психологических консультационных услуг, коммуникация с клиентом, выполнение взаимных договоренностей, разрешение спорных вопросов.
Правовое основание: заключение и исполнение договора; отдельное согласие — в случаях, предусмотренных законом.
Срок: 3 года с даты последней консультации. Сведения о расчётах и чеках хранятся в срок, указанный в пункте 3.5 настоящей Политики.
3.5. Расчеты, чеки и исполнение налоговых обязанностей
Субъекты: клиенты и иные плательщики.
Данные: имя плательщика, сведения о платеже, назначение и сумма платежа, сведения, необходимые для формирования чека, иные данные, доступные Оператору в интерфейсах банка и сервиса «Мой налог».
Цель: прием оплаты, возвраты, формирование и направление чеков, исполнение налоговых обязанностей.
Правовое основание: исполнение договора и требований законодательства о налогах и расчетах.
Получатели: АО «ТБанк» — при приёме и возврате банковских переводов; участники платёжной инфраструктуры, используемой банком, в том числе АО «НСПК» при осуществлении перевода через Систему быстрых платежей; Федеральная налоговая служба — при передаче сведений о расчётах и формировании чеков посредством приложения или веб-кабинета «Мой налог».
Срок хранения Оператором: 5 лет с даты формирования чека. Сроки хранения данных АО «ТБанк», АО «НСПК», банков-участников и ФНС определяются законодательством и документами соответствующих лиц.
3.6. Рассмотрение обращений, запросов и претензий
Субъекты: лица, направившие Оператору обращения, запросы или претензии, и их представители.
Данные: контактные данные, содержание обращения, сведения, необходимые для подтверждения личности и отношений с Оператором.
Цель: реализация прав субъектов персональных данных, досудебное урегулирование и защита законных интересов.
Правовое основание: исполнение обязанностей Оператора по рассмотрению запросов субъектов персональных данных, а также осуществление и защита прав и законных интересов Оператора и заявителей.
Сроки рассмотрения: сведения о наличии и обработке персональных данных предоставляются субъекту в течение 10 рабочих дней с даты получения обращения или запроса; срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.
Подтвержденные неполные, неточные или неактуальные данные уточняются в течение 7 рабочих дней со дня получения подтверждающих сведений; незаконно полученные либо не необходимые для заявленной цели данные уничтожаются в течение 7 рабочих дней.
Иные требования об уточнении, блокировании, прекращении обработки и уничтожении данных исполняются в сроки, установленные Федеральным законом № 152-ФЗ.
Иные обращения и претензии рассматриваются в сроки, установленные законодательством для соответствующего вида требования. Материалы обращения и ответ Оператора хранятся в течение 3 лет с даты направления окончательного ответа, а при возникновении спора — до его окончательного разрешения, после чего удаляются в течение 30 дней при отсутствии другого законного основания для хранения.
4. Специальные категории персональных данных
4.1. В ходе психологического консультирования клиент может сообщать сведения о состоянии здоровья, интимной жизни, религиозных или философских убеждениях и иные специальные категории персональных данных.
4.2. Оператор обрабатывает специальные категории персональных данных в объеме, необходимом для оказания услуги, на основании отдельного письменного согласия субъекта персональных данных, оформленного в соответствии с частью 4 статьи 9 и статьей 10 Федерального закона № 152-ФЗ, до начала такой обработки, если иное прямо не предусмотрено федеральным законом.
4.3. Рабочие записи: ведутся на бумажном носителе; срок хранения 6 месяцев с момента последней консультации.
4.4. При проведении онлайн-консультации через сервис «Яндекс Телемост» технически передаются аудио- и видеопоток, а также сведения, необходимые для установления и поддержания соединения. Оператор не осуществляет запись консультации, не сохраняет аудио- и видеоматериалы и не использует изображение лица или голос для установления личности. Биометрические персональные данные в целях идентификации Оператором не обрабатываются, если иное не оформлено отдельным документом в соответствии с законом.
5. Источники, действия и способы обработки
5.1. Оператор получает данные непосредственно от субъекта, от технических систем сайта, от банка и государственных информационных систем — в объеме, необходимом для соответствующей цели.
5.2. С данными могут совершаться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ, а при наличии отдельного согласия — распространение), обезличивание, блокирование, удаление и уничтожение.
5.3. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способами, с передачей по сети Интернет в случаях, необходимых для использования выбранных сервисов.
5.4. Оператор не публикует персональные данные клиентов, отзывы или узнаваемые клиентские случаи без отдельного согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформленного в соответствии со статьей 10.1 Федерального закона № 152-ФЗ. Это ограничение не применяется к материалам, обезличенным таким образом, что определить клиента прямо или косвенно невозможно.
6. Сервисы, третьи лица и трансграничная передача
6.1. Для достижения целей обработки, указанных в разделе 3 настоящей Политики, Оператор использует поставщиков технической инфраструктуры сайта, аналитики, сервиса электронной почты Яндекс, мессенджеров и видеосвязи, банковские и платежные сервисы, а также государственные информационные системы.
Персональные данные предоставляются или становятся доступными таким лицам только в объеме, необходимом для соответствующей цели. В зависимости от характера отношений такие лица обрабатывают персональные данные по поручению Оператора либо самостоятельно в качестве операторов. Передача осуществляется при наличии основания, предусмотренного Федеральным законом № 152-ФЗ, в том числе для заключения и исполнения договора, выполнения обязанностей, установленных законом, либо на основании согласия субъекта персональных данных.
Сведения о конкретных получателях персональных данных и лицах, осуществляющих обработку по поручению Оператора, предоставляются субъекту персональных данных по его запросу в порядке, установленном Федеральным законом № 152-ФЗ.
6.2. Персональные данные могут предоставляться государственным органам, если такая обязанность прямо установлена законом.
6.3. Трансграничная передача:
Оператор не осуществляет трансграничную передачу персональных данных.
Telegram и WhatsApp используются как каналы связи между Оператором и субъектами персональных данных, находящимися на территории Российской Федерации. Обмен сообщениями между такими лицами через указанные мессенджеры не относится к трансграничной передаче персональных данных в понимании пункта 11 статьи 3 Федерального закона № 152-ФЗ.
До начала передачи персональных данных на территорию иностранного государства иностранному органу власти, иностранному физическому или юридическому лицу Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ и вносит необходимые изменения в настоящую Политику.
6.4. Локализация персональных данных, собираемых посредством сайта и электронной почты
При сборе персональных данных граждан Российской Федерации непосредственно посредством сайта и электронной почты Оператора их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Электронная почта Оператора размещена в сервисе Яндекс.
7. Хранение, актуализация и уничтожение
7.1. Данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, договор или закон. Конкретные сроки указаны для каждой цели в разделе 3.
7.2. При подтверждении неточности данных Оператор уточняет их в установленный законом срок. Незаконно полученные или ненужные данные блокируются и уничтожаются в установленном порядке.
7.3. После достижения цели, прекращения договора или отзыва согласия данные удаляются либо обезличиваются, если у Оператора отсутствует иное законное основание для хранения.
7.4. Электронные данные удаляются из находящихся под контролем Оператора электронной почты, переписки, списков контактов, календаря, локальных файлов и корзины в пределах технических возможностей соответствующих систем. Резервные копии удаляются по истечении установленного цикла резервного копирования. Бумажные носители уничтожаются способом, исключающим восстановление информации. Сроки удаления данных из систем самостоятельных операторов определяются законодательством и правилами соответствующих сервисов. Факт уничтожения персональных данных подтверждается в случаях и порядке, предусмотренных законодательством.
8. Права субъекта и порядок обращения
8.1. Субъект вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения незаконно обрабатываемых либо ненужных данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
8.2. Обращение направляется на адрес электронной почты, указанный в пункте 1.2 настоящей Политики. Оно должно позволять идентифицировать заявителя и понять, какие данные или действия имеются в виду. Оператор вправе запросить соразмерные дополнительные сведения, если без них невозможно исключить раскрытие данных третьему лицу.
8.3. Сведения о наличии и обработке персональных данных предоставляются в течение 10 рабочих дней с даты получения обращения или запроса. Этот срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления.
Подтвержденные неполные, неточные или неактуальные данные уточняются в течение 7 рабочих дней; незаконно полученные либо не необходимые для заявленной цели данные уничтожаются в течение 7 рабочих дней. Иные требования субъекта исполняются в сроки, установленные Федеральным законом № 152-ФЗ.
9. Меры защиты персональных данных
9.1. Оператор принимает правовые, организационные и технические меры, соразмерные характеру данных и рискам их обработки.
9.2. Применяемые меры защиты персональных данных:
пароли и блокировка устройств;
двухфакторная аутентификация в доступных сервисах;
обновление операционной системы и приложений;
ограничение доступа к клиентским данным только Оператором;
раздельное хранение идентификаторов клиента и рабочих заметок, если это возможно;
резервное копирование и безопасное удаление;
защита бумажных записей от доступа посторонних;
периодический пересмотр перечня сервисов, сроков и доступов.
10. Реагирование на инциденты
10.1. При выявлении неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор принимает меры по прекращению нарушения, минимизации последствий и внутреннему расследованию.
10.2. В случаях, предусмотренных законом, Оператор уведомляет Роскомнадзор: первоначально — в течение 24 часов с момента выявления инцидента, о результатах внутреннего расследования — в течение 72 часов.
11. Заключительные положения
11.1. Политика является общедоступной и размещается по адресу: https://anna-ivanilova-psychologist.maxy-gr8.chatgpt.site/privacy-policy
11.2. Оператор пересматривает Политику при изменении законодательства, состава сервисов, целей, перечней данных или фактических процессов обработки.
11.3. Новая редакция действует с даты ее публикации, если в ней не указан иной срок.