Политика конфиденциальности

Политика в отношении обработки персональных данных

Политика конфиденциальности

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, осуществляемые индивидуальным предпринимателем Парком Романом Александровичем.
Оператор персональных данных:
Индивидуальный предприниматель Парк Роман Александрович
ИНН: 772172042226
ОГРНИП: 324508100135387
Адрес места регистрации: Московская область, город Балашиха
Адрес электронной почты: romanpark27@gmail.com
Далее индивидуальный предприниматель Парк Роман Александрович именуется Оператором.
1.2. Ответственным за организацию обработки персональных данных является Оператор.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.4. Политика применяется к персональным данным:

посетителей сайта Оператора;
лиц, обращающихся к Оператору для записи на консультацию;
клиентов, получающих психологические услуги в онлайн-формате;
участников парных консультаций;
лиц, направляющих Оператору обращения по электронной почте, через MAX, WhatsApp, Telegram или иные согласованные каналы связи.

1.5. Оператор оказывает услуги исключительно совершеннолетним лицам. Сайт и услуги Оператора не предназначены для лиц младше 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.
1.6. Настоящая Политика не является договором на оказание психологических услуг, не заменяет правила сотрудничества, информированное согласие на психологическую работу, согласие на обработку специальных категорий персональных данных или согласие на аудио- и видеозапись сессии.
2. Принципы обработки персональных данных
2.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
2.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
2.3. Оператор обрабатывает только те персональные данные, которые необходимы для записи, организации и проведения психологических консультаций, исполнения договорных обязательств, проведения расчётов с клиентами, рассмотрения обращений и исполнения обязанностей, предусмотренных законодательством Российской Федерации.
2.4. Оператор принимает меры для обеспечения точности, достаточности и актуальности обрабатываемых персональных данных.
2.5. Оператор не обрабатывает персональные данные в целях, несовместимых с целями их первоначального сбора.
2.6. Оператор не продаёт, не предоставляет в аренду и не передаёт персональные данные клиентов третьим лицам для их самостоятельного рекламного, маркетингового или иного коммерческого использования.
3. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:

обеспечения работы и безопасности сайта;
рассмотрения обращений посетителей сайта;
записи на психологическую консультацию;
согласования даты, времени и формата онлайн-сессии;
заключения и исполнения договора на оказание психологических услуг;
проведения индивидуальных и парных онлайн-консультаций;
ведения организационной переписки с клиентом;
оформления оплаты, возвратов денежных средств и кассовых чеков;
рассмотрения обращений, претензий и запросов, связанных с качеством услуг;
выполнения обязанностей, предусмотренных законодательством Российской Федерации;
осуществления локальной аудио- и/или видеозаписи сессии — только при наличии отдельного письменного согласия клиента и исключительно в целях, указанных в таком согласии.

Оператор не направляет рекламные или информационные рассылки без отдельного согласия получателя.
4. Категории обрабатываемых персональных данных4.1. Данные посетителей сайта
При посещении сайта Оператор может обрабатывать технические данные, автоматически передаваемые браузером или техническими средствами сайта:

IP-адрес;
сведения о браузере, устройстве и операционной системе;
дата и время посещения сайта;
сведения о просмотренных страницах;
технические cookie-файлы;
иные технические данные, необходимые для корректной работы сайта и защиты от технических угроз.

4.2. Данные лиц, обращающихся для записи на консультацию
При обращении по электронной почте, через MAX, WhatsApp или Telegram Оператор может обрабатывать:

фамилию, имя, отчество — если они сообщены лицом;
номер телефона;
адрес электронной почты;
имя пользователя, номер телефона или идентификатор аккаунта в мессенджере;
сведения о желаемом времени консультации;
сведения о предпочтительном формате связи;
содержание организационной переписки;
иные сведения, добровольно сообщённые для записи и согласования условий работы.

4.3. Данные клиентов
При оказании психологических услуг Оператор может обрабатывать:

фамилию, имя, отчество;
контактные данные;
сведения о датах, времени, продолжительности и формате консультаций;
сведения, необходимые для заключения и исполнения договора;
сведения об оплате услуг, возвратах денежных средств и выданных чеках;
сведения, содержащиеся в организационной переписке;
материалы, добровольно предоставленные клиентом в ходе психологической работы;
данные, необходимые для проведения онлайн-сессии через Zoom, включая отображаемое имя участника, сведения об учётной записи и технические сведения о подключении.

4.4. Специальные категории персональных данных
В ходе психологической работы клиент может добровольно сообщить сведения о состоянии здоровья, психическом состоянии, ранее полученной медицинской, психологической или психиатрической помощи, принимаемых лекарственных препаратах, а также сведения об интимной жизни.
Такие сведения могут относиться к специальным категориям персональных данных.
Оператор не запрашивает специальные категории персональных данных при первичной записи через сайт, электронную почту или мессенджеры.
Обработка специальных категорий персональных данных осуществляется только в объёме, необходимом для оказания психологических услуг, и при наличии отдельного письменного согласия клиента либо иного законного основания, предусмотренного законодательством Российской Федерации.
4.5. Аудио- и видеозаписи сессий
Оператор не осуществляет облачную запись онлайн-сессий в Zoom.
Локальная аудио- и/или видеозапись сессии может осуществляться только при наличии отдельного предварительного письменного согласия клиента.
При парной консультации отдельное письменное согласие требуется от каждого участника консультации.
4.6. Биометрические персональные данные
Оператор не осуществляет обработку биометрических персональных данных в целях установления личности клиента.
Изображение и голос клиента, доступные в ходе видеосессии или локальной записи, не используются Оператором для идентификации личности посредством биометрических технологий.
4.7. Персональные данные третьих лиц
Клиенту рекомендуется не передавать Оператору избыточные персональные данные третьих лиц, включая родственников, партнёров, коллег, детей и иных лиц.
Если в ходе консультации клиент добровольно сообщает сведения о третьих лицах, Оператор обрабатывает такие сведения только в объёме, необходимом для оказания психологической услуги клиенту.
5. Правовые основания обработки персональных данных
5.1. Оператор осуществляет обработку персональных данных на основании:

согласия субъекта персональных данных;
необходимости заключения и исполнения договора, стороной которого является субъект персональных данных;
обращения лица к Оператору по собственной инициативе для записи на консультацию;
необходимости исполнения обязанностей, установленных законодательством Российской Федерации;
отдельного письменного согласия клиента на обработку специальных категорий персональных данных;
отдельного письменного согласия клиента на локальную аудио- и/или видеозапись сессии.

5.2. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
5.3. Согласие на обработку персональных данных оформляется отдельно от иных документов, которые клиент подписывает или подтверждает, включая договор, правила сотрудничества и информированное согласие на психологическую работу.
5.4. Клиент вправе отозвать согласие на обработку персональных данных, направив соответствующее обращение на электронную почту Оператора: romanpark27@gmail.com.
5.5. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до его получения Оператором.
5.6. После получения отзыва согласия Оператор прекращает обработку персональных данных, осуществляемую на основании такого согласия, и при отсутствии иных законных оснований для хранения уничтожает или обезличивает соответствующие данные в сроки, предусмотренные законодательством Российской Федерации.
6. Использование сайта, технические данные и cookie-файлы
6.1. Сайт Оператора создан и размещён с использованием платформы Tilda Publishing.
6.2. На дату утверждения настоящей Политики сайт не содержит встроенных форм для сбора заявок.
6.3. Запись на консультацию осуществляется путём самостоятельного перехода посетителя сайта в MAX, WhatsApp, Telegram или посредством обращения по электронной почте.
6.4. Встроенная статистика Tilda используется в упрощённом режиме.
6.5. На сайте не используются подключённые системы веб-аналитики, рекламные пиксели, сервисы поведенческой аналитики или иные инструменты, использующие необязательные cookie-файлы.
6.6. На сайте могут использоваться обязательные технические cookie-файлы, необходимые для корректной работы сайта, обеспечения его безопасности и защиты от технических угроз.
6.7. Технические cookie-файлы не используются Оператором для персонализированной рекламы, создания маркетинговых профилей пользователей или отслеживания действий пользователя на сторонних сайтах.
6.8. Пользователь может ограничить или удалить cookie-файлы в настройках браузера. Ограничение обязательных технических cookie-файлов может повлиять на корректную работу отдельных элементов сайта.
6.9. В случае подключения в будущем сервисов веб-аналитики, рекламных пикселей, форм обратной связи или иных инструментов, использующих необязательные cookie-файлы, Оператор внесёт изменения в настоящую Политику и, при необходимости, разместит механизм получения согласия посетителей на использование таких файлов.
7. Связь через внешние сервисы и проведение онлайн-сессий
7.1. Для организационного взаимодействия Оператор использует:

электронную почту: romanpark27@gmail.com, предоставляемую посредством сервиса Gmail;
мессенджеры MAX, WhatsApp и Telegram;
сервис видеосвязи Zoom для проведения онлайн-консультаций.

7.2. MAX, WhatsApp, Telegram и электронная почта используются преимущественно для организационных вопросов:

первичного обращения;
записи на консультацию;
согласования времени сессии;
переноса или отмены встречи;
направления информации об оплате;
направления чеков;
обмена согласованными организационными материалами.

7.3. Клиенту рекомендуется не направлять через Gmail, MAX, WhatsApp или Telegram подробные сведения о состоянии здоровья, психическом состоянии, диагнозах, принимаемых лекарственных препаратах, травматическом опыте, интимной жизни и иные чувствительные сведения.
Для записи достаточно указать имя, удобный способ связи и желаемое время консультации.
7.4. Все психологические консультации проводятся посредством сервиса Zoom.
7.5. При использовании Gmail, Zoom, MAX, WhatsApp и Telegram персональные данные могут дополнительно обрабатываться владельцами и техническими операторами соответствующих сервисов в соответствии с их собственными условиями использования и политиками конфиденциальности.
7.6. Использование Gmail, Zoom, WhatsApp и Telegram может влечь трансграничную передачу персональных данных.
7.7. В случае осуществления трансграничной передачи персональных данных Оператор соблюдает требования законодательства Российской Федерации, включая направление в Роскомнадзор уведомления о намерении осуществлять трансграничную передачу персональных данных до начала такой передачи в случаях и порядке, предусмотренных законом.
7.8. Передача персональных данных через внешние сервисы не освобождает Оператора от обязанностей, установленных законодательством Российской Федерации, в отношении персональных данных, обработку которых Оператор инициирует, организует или осуществляет.
7.9. При сборе персональных данных граждан Российской Федерации с использованием информационно-телекоммуникационной сети «Интернет» Оператор обеспечивает соблюдение требований законодательства Российской Федерации о записи, систематизации, накоплении, хранении, уточнении и извлечении персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
8. Локальная аудио- и видеозапись сессий
8.1. Оператор не осуществляет облачную запись Zoom-сессий.
8.2. Локальная аудио- и/или видеозапись может производиться только после получения отдельного предварительного письменного согласия клиента.
8.3. Согласие на запись должно содержать сведения:

о цели записи;
о виде записи: аудиозапись, видеозапись или оба вида записи;
о конкретной сессии либо периоде, в течение которого допускается запись;
о способе и месте хранения записи;
о сроке хранения;
о лицах, имеющих доступ к записи;
о порядке уничтожения записи.

8.4. Локальная запись хранится на устройстве Оператора, доступ к которому ограничен.
8.5. Запись не публикуется, не размещается в открытом доступе, не передаётся третьим лицам, не используется в рекламе, обучении, супервизии, сертификации или демонстрации без отдельного согласия клиента на каждую соответствующую цель.
8.6. При парной консультации запись возможна только при наличии отдельного письменного согласия каждого участника.
8.7. Запись удаляется после достижения цели, указанной в согласии клиента, либо по истечении срока хранения, указанного в согласии, если иной срок не установлен законодательством Российской Федерации.
9. Способы обработки, передача и защита персональных данных
9.1. Оператор может осуществлять следующие действия с персональными данными:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение;
извлечение;
использование;
передачу в случаях, предусмотренных законом, договором или согласием субъекта персональных данных;
блокирование;
удаление;
уничтожение;
обезличивание.

9.2. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.
9.3. Доступ к персональным данным имеет Оператор, а также лица, которых Оператор может привлечь для исполнения обязанностей по договору или закону, исключительно в объёме, необходимом для выполнения соответствующих задач, и при условии соблюдения конфиденциальности.
9.4. Передача персональных данных допускается:

с согласия субъекта персональных данных;
для исполнения договора с клиентом;
в случаях, прямо предусмотренных законодательством Российской Федерации;
по законному требованию государственных органов;
при необходимости защиты жизни, здоровья и иных жизненно важных интересов клиента или других лиц — в пределах, допускаемых законодательством Российской Федерации;
лицам, обрабатывающим персональные данные по поручению Оператора, если такая передача необходима для исполнения обязанностей Оператора.

9.5. Оператор не распространяет персональные данные клиентов среди неограниченного круга лиц без отдельного согласия клиента, оформленного в установленном законом порядке.
9.6. Оператор не принимает решения, порождающие юридические последствия для клиента или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
9.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
К таким мерам относятся:

ограничение доступа к персональным данным;
использование паролей и иных средств защиты доступа к устройствам и учётным записям;
использование актуального программного обеспечения;
защита устройств, на которых обрабатываются персональные данные;
предотвращение доступа посторонних лиц к документам и электронным носителям;
прекращение обработки и уничтожение данных при достижении целей обработки либо при отсутствии законных оснований для их дальнейшего хранения.

10. Сроки обработки и хранения персональных данных
10.1. Сведения, полученные при обращении, которое не привело к заключению договора, хранятся не более 90 календарных дней с даты последнего взаимодействия с лицом, если оно не выразило намерение продолжить запись и если дальнейшее хранение не требуется законодательством Российской Федерации.
10.2. Контактные и организационные данные клиента, необходимые для заключения и исполнения договора на оказание психологических услуг, хранятся в течение срока действия договора и трёх лет после последней консультации, если более длительный срок не требуется законодательством Российской Федерации.
10.3. Сведения, относящиеся к специальным категориям персональных данных и зафиксированные Оператором в связи с оказанием психологических услуг, хранятся не более трёх лет после последней консультации, если иной срок не согласован с клиентом письменно, не обусловлен отдельным согласием клиента либо не требуется законодательством Российской Федерации.
10.4. Документы и сведения, связанные с оплатой услуг, возвратами денежных средств, кассовыми чеками и исполнением налоговых обязанностей, хранятся в течение сроков, предусмотренных законодательством Российской Федерации о бухгалтерском учёте, налогах и применении контрольно-кассовой техники.
10.5. Локальные аудио- и видеозаписи сессий хранятся исключительно в течение срока, указанного в отдельном согласии клиента на запись.
10.6. При достижении целей обработки, отзыве согласия при отсутствии иных законных оснований для хранения либо выявлении неправомерной обработки персональных данных Оператор прекращает обработку, уничтожает или обезличивает персональные данные в порядке и сроки, установленные законодательством Российской Федерации.
11. Права субъекта персональных данных
11.1. Субъект персональных данных вправе:

получать сведения о наличии и обработке его персональных данных;
требовать уточнения персональных данных, если они являются неполными, неточными или устаревшими;
требовать блокирования или уничтожения персональных данных, если они являются незаконно полученными, избыточными или обрабатываются неправомерно;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
защищать свои права и законные интересы иными способами, предусмотренными законодательством Российской Федерации.

11.2. Для реализации своих прав субъект персональных данных может направить обращение на электронную почту Оператора: romanpark27@gmail.com.
11.3. В теме письма рекомендуется указать:
«Персональные данные», «Отзыв согласия», «Уточнение персональных данных», «Прекращение обработки персональных данных» или «Удаление персональных данных».
11.4. В обращении рекомендуется указать:

фамилию, имя, отчество;
контактные данные для направления ответа;
содержание требования;
сведения, позволяющие Оператору идентифицировать заявителя;
иные сведения, необходимые для рассмотрения обращения.

11.5. При необходимости Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения раскрытия персональных данных третьему лицу.
11.6. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответ в сроки, установленные законодательством Российской Федерации.
12. Заключительные положения
12.1. Настоящая Политика действует бессрочно до утверждения новой редакции.
12.2. Оператор вправе вносить изменения в Политику при изменении законодательства Российской Федерации, порядка обработки персональных данных, состава используемых сервисов, способов взаимодействия с клиентами или условий оказания услуг.
12.3. Новая редакция Политики вступает в силу с момента её размещения на сайте Оператора, если иной срок не предусмотрен новой редакцией Политики.
12.4. Актуальная редакция Политики размещается в свободном доступе на странице «Политика конфиденциальности» сайта Оператора.
12.5. По вопросам обработки персональных данных, оплаты услуг, возврата денежных средств и качества оказанных услуг можно обратиться к Оператору по адресу электронной почты: romanpark27@gmail.com
Дата актуальной редакции: 03 июля 2026 года