Политика в отношении обработки персональных данных

Политика в отношении обработки персональных данных
Редакция от 29 августа 2026 года

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Молчановой Александрой Владимировной, ИНН 772084120186, ОГРНИП 323774600798286, далее — «Оператор», при использовании сайта https://molchanova-psy.ru/ и обращении за услугами психологического консультирования.
1.2. Контактные данные Оператора по вопросам обработки персональных данных:
Электронная почта: asamknulova@yandex.ru.
Телефон: +7 919 962-75-13.
Юридически значимые запросы, связанные с обработкой персональных данных, рекомендуется направлять на указанный адрес электронной почты с темой письма «Персональные данные».
1.3. Настоящая Политика применяется к персональным данным, которые Оператор получает:

при посещении сайта https://molchanova-psy.ru/;
при заполнении и отправке форм на сайте;
при обращении к Оператору по электронной почте, телефону или через мессенджеры;
при согласовании, заключении и исполнении договора на оказание услуг;
при оплате услуг и формировании чеков;
при направлении Оператору запросов, обращений, претензий или требований.

1.4. Настоящая Политика применяется только к обработке персональных данных, осуществляемой Оператором.
Сторонние сайты, приложения, платежные системы и мессенджеры действуют на основании собственных пользовательских соглашений и политик конфиденциальности. До использования соответствующего сервиса пользователь самостоятельно знакомится с его документами.
1.5. Сайт и услуги Оператора предназначены для лиц, достигших 18 лет.
Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних через сайт. Если Оператору станет известно, что заявку направило лицо младше 18 лет, соответствующие данные подлежат удалению без оказания услуги, если иной порядок заранее не согласован с законным представителем несовершеннолетнего и не оформлен в соответствии с законодательством Российской Федерации.
1.6. Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными правовыми актами Российской Федерации и настоящей Политикой.
1.7. Использование сайта само по себе не означает согласия пользователя на любые способы обработки персональных данных.
В случаях, когда по закону требуется согласие, пользователь предоставляет его путем совершения отдельного, однозначного и подтверждаемого действия, в частности путем установки отметки в специальном поле формы.

2. Принципы обработки персональных данных
2.1. Оператор обрабатывает персональные данные на законной и добросовестной основе.
2.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
2.3. Не допускается обработка персональных данных, несовместимая с целями их первоначального сбора.
2.4. Оператор обрабатывает только те персональные данные, которые необходимы для заявленных целей.
2.5. Содержание и объем обрабатываемых персональных данных соответствуют целям обработки. Оператор не допускает обработку избыточных персональных данных.
2.6. Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности персональных данных, а также для удаления или уточнения неполных и неточных сведений.
2.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации.
2.8. После достижения целей обработки либо утраты правового основания персональные данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не предусмотрено законом.
2.9. Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в несовместимых целях.
2.10. При сборе персональных данных граждан Российской Федерации через интернет запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законодательством.

3. Какие персональные данные обрабатываются
3.1. При посещении и использовании сайта автоматически могут обрабатываться:

IP-адрес;
дата и время обращения к сайту;
адрес просматриваемой страницы;
источник перехода на сайт;
тип и версия браузера;
тип устройства и операционной системы;
технические сведения об ошибках и работе сайта;
технические cookie-файлы;
иные технические идентификаторы, необходимые для загрузки, защиты и корректной работы сайта.

3.2. При заполнении и отправке формы на сайте могут обрабатываться:

имя;
номер телефона;
адрес электронной почты;
выбранный способ связи;
сведения о выбранной услуге;
удобное время или формат связи;
организационный комментарий пользователя;
дата и время отправки формы;
страница и форма, через которые направлена заявка;
сведения, подтверждающие предоставление согласия.

3.3. Оператор не просит пользователя указывать в форме на сайте:

диагнозы;
сведения о состоянии здоровья;
сведения об интимной жизни;
сведения о религиозных или политических взглядах;
медицинские документы;
фотографии документов;
сведения о судимости;
подробности семейной истории;
иные специальные категории персональных данных.

3.4. При согласовании, заключении и исполнении договора могут обрабатываться:

фамилия, имя и отчество;
номер телефона и адрес электронной почты;
сведения о записи на консультацию;
дата и время консультации;
выбранная услуга;
формат оказания услуги;
сведения об оплате;
сведения, необходимые для формирования и направления чека;
организационная переписка;
сведения о переносе или отмене консультации;
иные данные, объективно необходимые для заключения и исполнения договора.

3.5. При общении в выбранном пользователем мессенджере могут обрабатываться:

номер телефона;
имя или никнейм пользователя;
идентификатор аккаунта;
фотография профиля, если она доступна Оператору;
содержание организационной переписки;
дата и время сообщений.

3.6. При рассмотрении запросов, обращений и претензий могут обрабатываться:

фамилия, имя и отчество;
контактные данные;
содержание обращения;
сведения, подтверждающие отношения с Оператором;
сведения о предоставленных согласиях;
история организационного взаимодействия;
сведения, необходимые для подготовки ответа и защиты прав Оператора или пользователя.

3.7. Оператор:

не обрабатывает биометрические персональные данные;
не принимает решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки;
не распространяет персональные данные неопределенному кругу лиц;
не продает персональные данные;
не передает персональные данные для сторонней рекламы;
не осуществляет рекламную рассылку без отдельного предварительного согласия пользователя.

4. Цели, правовые основания и сроки обработки
4.1. Работа и обеспечение безопасности сайта
Цель обработки: загрузка и корректная работа страниц, обеспечение информационной безопасности, предотвращение злоупотреблений, выявление технических ошибок и защита сайта.
Обрабатываемые данные:

IP-адрес;
дата и время запроса;
адрес страницы;
сведения о браузере и устройстве;
технические cookie-файлы;
сведения об ошибках;
технические журналы.

Правовое основание: осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы пользователя. Для необязательной статистики основанием является согласие пользователя.
Срок обработки: технические журналы хранятся не более 12 месяцев, если более продолжительный срок не требуется для расследования инцидента или исполнения закона. Необязательные cookie обрабатываются до истечения срока соответствующего cookie либо до отзыва согласия.

4.2. Ответ на заявку и согласование консультации
Цель обработки: получение и рассмотрение заявки, связь с пользователем выбранным способом, предоставление информации об услугах, согласование формата и времени консультации, совершение действий по инициативе пользователя до заключения договора.
Обрабатываемые данные:

имя;
телефон и/или электронная почта;
выбранный способ связи;
выбранная услуга;
удобное время связи;
организационный комментарий;
сведения, подтверждающие предоставление согласия.

Правовое основание: отдельное согласие пользователя на обработку персональных данных и совершение действий по инициативе пользователя до заключения договора.
Срок обработки: до ответа на заявку и согласования услуги, но не более 30 календарных дней после последнего контакта, если договор не был заключен.
Если договор заключен, дальнейшая обработка осуществляется на основании договора и законодательства Российской Федерации.

4.3. Заключение и исполнение договора
Цель обработки: организация и проведение консультаций, взаимодействие с клиентом, учет записей, оплат, переносов и отмен, исполнение обязательств перед клиентом.
Обрабатываемые данные:

фамилия, имя и отчество;
контактные данные;
сведения о записи;
выбранная услуга;
дата, время и формат консультации;
сведения об оплате;
организационная переписка;
сведения о переносах и отменах;
другие данные, необходимые для исполнения договора.

Правовое основание: заключение и исполнение договора, стороной которого является субъект персональных данных, а также выполнение установленных законом обязанностей Оператора.
Срок обработки: в течение срока действия договора и не более трех лет после его прекращения, если законодательством не установлен более длительный обязательный срок.

4.4. Выполнение налоговых обязанностей и формирование чеков
Цель обработки: учет расчетов, формирование и направление чеков, подтверждение оплаты, исполнение требований налогового законодательства.
Обрабатываемые данные:

фамилия, имя и отчество или иной идентификатор клиента — при необходимости;
контактные данные — при необходимости направления чека;
сумма и дата оплаты;
наименование оказанной услуги;
реквизиты чека;
сведения о возврате денежных средств.

Правовое основание: исполнение обязанностей, установленных законодательством Российской Федерации.
Срок обработки: в течение обязательного срока хранения налоговых и расчетных документов, установленного законодательством.

4.5. Рассмотрение запросов и защита прав
Цель обработки: рассмотрение обращений, запросов, претензий и требований, предоставление ответов, подтверждение законности обработки, защита прав и законных интересов Оператора и пользователя.
Обрабатываемые данные:

фамилия, имя и отчество;
контактные данные;
содержание запроса или претензии;
сведения о договоре и оказанных услугах;
доказательства предоставления согласия;
сведения об операциях с персональными данными;
иные сведения, необходимые для рассмотрения обращения.

Правовое основание: исполнение обязанностей, установленных законодательством, а также защита прав и законных интересов Оператора или субъекта персональных данных.
Срок обработки: в течение срока рассмотрения обращения и до трех лет после завершения взаимодействия, если более длительный срок не требуется по закону или для разрешения спора.

5. Специальные категории персональных данных
5.1. Через сайт и формы заявок Оператор не намерен собирать и хранить сведения о здоровье, интимной жизни и иные специальные категории персональных данных.
5.2. Пользователь не должен указывать в форме на сайте диагнозы, симптомы, сведения о здоровье, интимной жизни, медицинских обследованиях и иные чувствительные сведения.
5.3. Если пользователь вопреки размещенному предупреждению самостоятельно направит через форму специальные категории персональных данных, Оператор:

не использует такие сведения для принятия заявки;
ограничивает доступ к полученному сообщению;
удаляет сообщение в разумно короткий срок, если его сохранение не требуется по закону;
при необходимости предлагает пользователю повторно направить обращение без чувствительной информации.

5.4. Содержание устной онлайн-консультации не записывается и не сохраняется техническими средствами Оператора.
5.5. Если в дальнейшем Оператор начнет осуществлять аудио- или видеозапись консультаций, вести подробные записи о здоровье либо иным способом обрабатывать специальные категории персональных данных, до начала такой обработки Оператор:

определит соответствующее правовое основание;
обновит настоящую Политику;
примет дополнительные меры защиты;
при необходимости получит отдельное согласие в форме, установленной законодательством.

6. Cookie-файлы и статистика сайта
6.1. Cookie — это небольшие фрагменты данных, которые сайт сохраняет в браузере пользователя.
6.2. Необходимые cookie-файлы и технические идентификаторы могут использоваться для:

загрузки страниц;
корректной работы форм;
защиты сайта;
предотвращения злоупотреблений;
сохранения сделанного пользователем выбора;
обеспечения безопасности соединения.

6.3. Использование необходимых cookie обусловлено работой сайта. Их блокирование в браузере может привести к неправильной работе отдельных функций.
6.4. Необязательная статистика Tilda включается только после получения согласия пользователя через cookie-баннер.
6.5. При выборе варианта «Только необходимые» необязательные статистические инструменты не должны запускаться.
6.6. Пользователь может изменить свой выбор, удалив cookie-файлы в настройках браузера и повторно открыв настройки сайта.
6.7. На дату редакции настоящей Политики Яндекс Метрика и Google Analytics на сайте не используются.
6.8. До подключения нового счетчика, рекламного пикселя, системы аналитики или иной технологии отслеживания Оператор обновляет настоящую Политику и при необходимости механизм получения согласия.
6.9. Необходимые cookie хранятся в течение сессии или иного срока, необходимого для соответствующей технической функции.
6.10. Статистические cookie Tilda при наличии согласия пользователя хранятся до отзыва согласия или истечения срока соответствующего cookie, но не более 12 месяцев.

7. Получатели персональных данных и обработка по поручению
7.1. Для размещения сайта и обработки заявок Оператор использует сервис АО «Тильда Паблишинг».
По информации, предоставляемой Tilda, при установлении страны профиля «Россия» персональные данные, получаемые через формы, собираются и хранятся в российской инфраструктуре, включая сервисы Selectel и Yandex Cloud.
Оператор определяет цели обработки, состав собираемых данных, настройки форм и сроки удаления заявок, а также отвечает за законность обработки.
7.2. Для получения и отправки электронной почты Оператор может использовать сервис ООО «ЯНДЕКС».
7.3. Получателям и лицам, обрабатывающим персональные данные по поручению Оператора, предоставляется только тот объем данных, который необходим для выполнения соответствующей функции.
7.4. Обработка такими лицами осуществляется на основании договора, пользовательских условий и поручения на обработку персональных данных, когда такое поручение требуется законодательством.
7.5. Персональные данные могут быть предоставлены государственным органам, судам и иным уполномоченным лицам только в случаях и порядке, предусмотренных законодательством Российской Федерации.
7.6. Передача данных иным лицам допускается с отдельного согласия субъекта персональных данных либо при наличии иного предусмотренного законом основания.
7.7. Оператор не продает персональные данные, не передает их информационным посредникам для перепродажи и не предоставляет для сторонней рекламы.

8. Мессенджеры и трансграничная передача
8.1. Telegram и WhatsApp являются самостоятельными сторонними сервисами.
Пользователь выбирает соответствующий канал связи добровольно и до его использования самостоятельно знакомится с условиями и политикой конфиденциальности выбранного сервиса.
8.2. Оператор использует мессенджеры только для организационной связи, в частности для:

согласования даты и времени консультации;
направления ссылки на онлайн-встречу;
сообщения о переносе или отмене;
направления организационных уведомлений.

8.3. Пользователь не должен передавать через мессенджеры сведения о состоянии здоровья, диагнозы, медицинские документы, фотографии документов и иные чувствительные данные.
8.4. Данные из формы сайта не должны автоматически пересылаться в иностранный мессенджер.
8.5. Если выбранный сервис предполагает передачу персональных данных за пределы Российской Федерации, Оператор осуществляет такую передачу только после:

выполнения требований о локализации персональных данных;
оценки условий обработки данных иностранным получателем;
выполнения требований статьи 12 Федерального закона № 152-ФЗ;
направления отдельного уведомления Роскомнадзору, если такое уведомление требуется законодательством.

8.6. До выполнения указанных требований Оператор не использует иностранный мессенджер для автоматической передачи полученных через сайт заявок и не инициирует в нем обмен чувствительными персональными данными.

9. Порядок и способы обработки персональных данных
9.1. Обработка персональных данных может осуществляться автоматизированным, неавтоматизированным или смешанным способом.
9.2. Оператор может совершать следующие действия с персональными данными:

сбор;
запись;
систематизация;
накопление;
хранение;
уточнение и обновление;
извлечение;
использование;
передача уполномоченным получателям;
предоставление доступа;
блокирование;
обезличивание;
удаление;
уничтожение.

9.3. Оператор не распространяет персональные данные неопределенному кругу лиц.
9.4. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения конкретной функции или установленной законом обязанности.
9.5. Для защиты персональных данных Оператор применяет необходимые и достаточные правовые, организационные и технические меры, в том числе:

ограничение прав доступа;
использование уникальных паролей;
использование двухфакторной аутентификации, если она поддерживается сервисом;
использование защищенного соединения;
регулярное обновление программного обеспечения;
резервное копирование в необходимом объеме;
контроль сроков хранения;
учет обращений субъектов персональных данных;
удаление данных по окончании установленных сроков;
меры реагирования на инциденты информационной безопасности.

9.6. Формы Tilda настраиваются на российский регион хранения данных.
9.7. Заявка хранится в Tilda не более 30 календарных дней, если она не была перенесена в законно используемую систему для исполнения договора.
9.8. Оператор принимает меры, направленные на предотвращение неправомерного или случайного доступа к персональным данным, их изменения, блокирования, копирования, предоставления, распространения, удаления и иных неправомерных действий.

10. Права субъекта персональных данных
10.1. Субъект персональных данных вправе:

получить сведения об обработке своих персональных данных;
получить информацию о целях, основаниях, способах и сроках обработки;
потребовать уточнения неполных, устаревших или неточных данных;
потребовать блокирования или уничтожения незаконно полученных или избыточных данных;
отозвать ранее предоставленное согласие;
потребовать прекращения обработки в предусмотренных законом случаях;
возразить против обработки в предусмотренных законом случаях;
обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

10.2. Запрос направляется по адресу электронной почты asamknulova@yandex.ru с темой письма «Персональные данные».
10.3. В запросе рекомендуется указать:

фамилию, имя и отчество;
контактные данные для направления ответа;
сведения, позволяющие подтвердить отношения с Оператором;
содержание требования;
дату составления запроса.

10.4. Для предотвращения раскрытия персональных данных постороннему лицу Оператор вправе запросить разумное подтверждение личности заявителя. При этом Оператор не должен собирать избыточные сведения.
10.5. Ответ на запрос предоставляется в течение 10 рабочих дней с момента его получения.
10.6. При необходимости указанный срок может быть мотивированно продлен не более чем на пять рабочих дней. Оператор уведомляет заявителя о продлении и причинах такого продления.
10.7. Согласие на обработку персональных данных может быть отозвано путем направления сообщения на электронную почту asamknulova@yandex.ru с темой «Отзыв согласия».
10.8. Отзыв согласия не делает незаконной обработку, осуществленную до момента получения отзыва.
10.9. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные законодательством, если договор или закон не предусматривают иного основания для продолжения обработки.

11. Удаление персональных данных и действия при инцидентах
11.1. Основаниями для прекращения обработки персональных данных являются:

достижение цели обработки;
утрата необходимости в достижении цели;
истечение установленного срока;
прекращение договора;
отзыв согласия, если отсутствует другое законное основание;
получение обоснованного требования о прекращении обработки;
выявление неправомерной обработки;
прекращение деятельности Оператора.

11.2. При достижении цели или утрате правового основания персональные данные уничтожаются или обезличиваются в сроки, предусмотренные законодательством Российской Федерации.
Когда применяется общий срок, установленный Федеральным законом № 152-ФЗ, персональные данные уничтожаются не позднее 30 календарных дней.
11.3. Если уничтожить данные в установленный срок невозможно, Оператор блокирует их и обеспечивает уничтожение в предусмотренный законом срок.
11.4. При установлении факта неправомерной обработки Оператор прекращает такую обработку, блокирует соответствующие данные и принимает меры для устранения нарушения.
11.5. При подтвержденном неправомерном или случайном доступе к персональным данным, повлекшем нарушение прав субъектов персональных данных, Оператор:

ограничивает доступ к данным;
принимает меры для прекращения и устранения последствий инцидента;
организует внутреннее расследование;
сохраняет сведения, необходимые для установления причин инцидента;
направляет предусмотренные законом уведомления Роскомнадзору.

11.6. Первичное уведомление Роскомнадзору направляется в течение 24 часов с момента выявления соответствующего инцидента.
11.7. Информация о результатах внутреннего расследования направляется в течение 72 часов с момента выявления инцидента.
11.8. Оператор принимает необходимые меры безопасности, однако абсолютная безопасность передачи информации через интернет не может быть гарантирована.
Пользователь не должен направлять конфиденциальные документы, сведения о здоровье и другие чувствительные сведения через открытую форму сайта или иной незащищенный канал.

12. Заключительные положения
12.1. Оператор вправе изменять настоящую Политику при изменении:

законодательства;
состава обрабатываемых персональных данных;
целей обработки;
используемых сервисов;
маршрутов передачи данных;
сроков хранения;
применяемых мер защиты;
порядка оказания услуг.

12.2. Новая редакция Политики вступает в силу с момента ее публикации на сайте, если в самой Политике не указана более поздняя дата.
12.3. К отношениям, возникшим до публикации новой редакции, применяется Политика, действовавшая на соответствующий момент, если иное не предусмотрено законодательством.
12.4. Актуальная версия Политики постоянно размещается в свободном доступе по адресу:
https://molchanova-psy.ru/pp
12.5. По вопросам обработки и защиты персональных данных можно обратиться к Оператору по адресу электронной почты:
asamknulova@yandex.ru.