ПОЛИТИКА

в отношении обработки персональных данных


Настоящая политика в отношении обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон) и определяет порядок обработки персональных данных и меры по их защите, предпринимаемые Черепковой Екатериной Александровной, ИНН 771520029234, применяющей специальный налоговый режим «Налог на профессиональный доход», г. Москва, адрес электронной почты: Katerina-kh79@yandex.ru, телефон: +7 (905) 705-11-99 (далее – Оператор).
Настоящая Политика применяется к информации, которую Оператор получает о физических лицах при использовании ими сайта https://katerinache.ru (далее – Сайт), в том числе при обращении к Оператору и записи на консультацию с использованием Сайта, а также при заключении и исполнении договора возмездного оказания психологических услуг.
1. Основные понятия
1.1. Автоматизированная обработка персональных данных – обработка персональных данных с использованием средств вычислительной техники.
1.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
1.3. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.4. Обезличивание персональных данных – действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
1.5. Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.6. Оператор – Черепкова Екатерина Александровна, самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
1.7. Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
1.8. Пользователь – физическое лицо, использующее Сайт.
1.9. Клиент – физическое лицо, заключившее с Оператором договор возмездного оказания психологических услуг либо обратившееся к Оператору в целях его заключения.
1.10. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
1.11. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства иностранному лицу либо органу власти иностранного государства.
1.12. Уничтожение персональных данных – действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.
1.13. Файл cookie – текстовый файл небольшого размера, направляемый веб-сервером и сохраняемый на устройстве пользователя при посещении сайта.
2. Основные права и обязанности Оператора
2.1. Оператор имеет право:
– получать от субъекта персональных данных достоверные сведения, необходимые для достижения целей обработки;
– самостоятельно определять состав и перечень правовых, организационных и технических мер, необходимых для выполнения требований законодательства Российской Федерации о персональных данных;
– продолжить обработку персональных данных при наличии оснований, предусмотренных Законом, в случае отзыва согласия субъектом персональных данных;
– поручить обработку персональных данных третьим лицам на основании заключённого договора при условии соблюдения ими требований законодательства Российской Федерации о персональных данных.
2.2. Оператор обязан:
– предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, в течение 10 (десяти) рабочих дней с момента обращения или получения запроса; указанный срок может быть продлён не более чем на 5 (пять) рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления (часть 3 статьи 14, часть 1 статьи 20 Закона);
– организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации;
– отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
– уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях, повлёкших неправомерную передачу (предоставление, распространение, доступ) персональных данных, в течение 24 (двадцати четырёх) часов с момента выявления инцидента (первичное уведомление), а также в течение 72 (семидесяти двух) часов с момента выявления инцидента – по результатам внутреннего расследования (часть 3.1 статьи 21 Закона);
– принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий;
– прекратить обработку персональных данных и уничтожить их по достижении целей обработки либо при отзыве согласия субъектом персональных данных, если иное не предусмотрено законодательством Российской Федерации;
– прекратить неправомерную обработку персональных данных в срок, не превышающий 3 (трёх) рабочих дней с даты её выявления; при невозможности обеспечить правомерность обработки – уничтожить персональные данные в срок, не превышающий 10 (десяти) рабочих дней с даты выявления; при невозможности уничтожения в указанный срок – заблокировать персональные данные и обеспечить их уничтожение не позднее 6 (шести) месяцев (части 3 и 6 статьи 21 Закона);
– осуществлять обработку персональных данных с соблюдением принципов, установленных статьёй 5 Закона.
3. Основные права и обязанности субъектов персональных данных
3.1. Субъекты персональных данных имеют право:
– получать информацию, касающуюся обработки своих персональных данных, в том числе о факте обработки, правовых основаниях, целях, способах и сроках обработки;
– требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
– отозвать согласие на обработку персональных данных в порядке, предусмотренном настоящей Политикой;
– требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации, в том числе при отсутствии оснований для обработки без согласия субъекта персональных данных;
– обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
– осуществлять иные права, предусмотренные законодательством Российской Федерации.
3.2. Субъекты персональных данных обязаны:
– предоставлять Оператору достоверные персональные данные;
– своевременно сообщать Оператору об изменении своих персональных данных при наличии такой возможности;
– не предоставлять заведомо ложные сведения, а также персональные данные третьих лиц без наличия законных оснований.
4. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на основании следующих принципов:
– обработка персональных данных осуществляется на законной и справедливой основе;
– обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка персональных данных, несовместимая с целями их сбора;
– не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
– обрабатываются только персональные данные, отвечающие целям их обработки; содержание и объём обрабатываемых данных не являются избыточными;
– при обработке персональных данных обеспечивается их точность, достаточность и актуальность;
– хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если срок хранения не установлен законодательством Российской Федерации;
– обработка персональных данных осуществляется с соблюдением требований конфиденциальности.
5. Состав, цели и условия обработки персональных данных
Цель 1. Рассмотрение обращений и запись на консультацию
Категории субъектов: Посетители Сайта.
Перечень персональных данных: имя (в объёме, указанном Посетителем Сайта); номер телефона; запрос Посетителя Сайта (в объёме, указанном Посетителем Сайта).
Правовые основания: согласие субъекта персональных данных (пункт 1 части 1 статьи 6, статья 9 Закона); принятие мер, предшествующих заключению договора по инициативе субъекта персональных данных (пункт 5 части 1 статьи 6 Закона).
Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
Способы обработки: автоматизированные и неавтоматизированные.
Срок хранения: 1 (один) год с даты последнего обращения Пользователя либо до отзыва согласия. В случае заключения договора персональные данные хранятся в сроки, предусмотренные Целью 2.
Цель 2. Обеспечение работы Сайта и учёт его посещений
Категории субъектов: Посетители Сайта.
Перечень персональных данных: IP-адрес устройства; сведения о браузере, операционной системе и типе устройства; дата и время посещения; адреса просмотренных страниц Сайта; адрес страницы, с которой совершён переход на Сайт.
Правовые основания: осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Закона).
Перечень действий с персональными данными: сбор, запись, накопление, хранение, использование, обезличивание, удаление, уничтожение.
Способы обработки: автоматизированные.
Лицо, осуществляющее обработку по поручению Оператора: ООО «Тильда Паблишинг», в части хостинга Сайта и встроенной статистики посещений.
Срок хранения: в течение срока хранения статистики, установленного платформой Tilda, но не дольше срока использования Оператором указанной платформы.
6. Порядок сбора, хранения, передачи и иных видов обработки персональных данных
– безопасность персональных данных обеспечивается принятием правовых, организационных и технических мер, направленных на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий;
– Пользователь предоставляет персональные данные Оператору самостоятельно при обращении и записи на консультацию с использованием Сайта;
– персональные данные не передаются третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации, и случаев, указанных в разделе 5 настоящей Политики;
– запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона);
– персональные данные хранятся на устройствах Оператора с ограниченным доступом, на бумажных носителях, а также в облачном хранилище «Яндекс Диск» (ООО «ЯНДЕКС», ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16), серверы которого расположены на территории Российской Федерации;
– с использованием Сайта Оператор не собирает специальные категории персональных данных и биометрические персональные данные; Оператор просит не указывать в обращениях сведения о состоянии здоровья;
– Оператор не направляет рекламные и информационные рассылки по контактным данным субъектов персональных данных;
– в случае выявления неточностей в персональных данных субъект персональных данных вправе направить уведомление по адресу электронной почты Katerina-kh79@yandex.ru с пометкой «Актуализация персональных данных»;
– субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных, направив уведомление по адресу электронной почты Katerina-kh79@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных». Оператор прекращает обработку в течение 30 (тридцати) дней с момента получения уведомления, если иное не предусмотрено законодательством Российской Федерации. Субъект персональных данных вправе также потребовать прекращения обработки персональных данных вне связи с отзывом согласия; в этом случае Оператор прекращает обработку в срок, не превышающий 10 (десяти) рабочих дней с даты получения требования, с возможным продлением не более чем на 5 (пять) рабочих дней при направлении мотивированного уведомления (часть 5.1 статьи 21 Закона);
– отзыв согласия не прекращает обработку персональных данных, осуществляемую Оператором на иных предусмотренных Законом основаниях, в том числе в целях исполнения заключённого договора и исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
– по достижении целей обработки персональных данных либо при отзыве согласия субъекта персональные данные подлежат уничтожению в течение 30 (тридцати) дней, если иное не предусмотрено законодательством Российской Федерации. При невозможности уничтожения в указанный срок персональные данные блокируются и уничтожаются не позднее 6 (шести) месяцев с момента наступления соответствующего основания (часть 6 статьи 21 Закона).
7. Трансграничная передача персональных данных
Оператор не осуществляет трансграничную передачу персональных данных. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах, расположенных на территории Российской Федерации.
8. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
9. Файлы cookie и сервисы третьих лиц
9.1. Оператор не использует на Сайте собственные файлы cookie, счётчики веб-аналитики и рекламные пиксели. Встроенная статистика платформы Tilda работает без сохранения файлов cookie на устройстве Пользователя.
9.2. На Сайте размещена карта сервиса «Яндекс Карты». При отображении карты ООО «ЯНДЕКС» может получать технические сведения об устройстве Пользователя и использовать собственные файлы cookie. В отношении таких данных ООО «ЯНДЕКС» выступает самостоятельным оператором персональных данных. Данные обрабатываются на серверах, расположенных на территории Российской Федерации.
9.3. Сайт содержит ссылки на сторонние сервисы. При переходе по таким ссылкам обработку данных осуществляют владельцы указанных сервисов как самостоятельные операторы в соответствии с собственными правилами.
9.4. Пользователь вправе в любой момент запретить сохранение файлов cookie либо удалить уже сохранённые файлы cookie в настройках браузера. Это не ограничивает доступ к содержимому Сайта.
10. Заключительные положения
10.1. Оператор направил в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций уведомление об обработке персональных данных в порядке, предусмотренном частью 1 статьи 22 Закона.
10.2. Субъект персональных данных вправе направить любые вопросы, касающиеся обработки персональных данных, по адресу электронной почты Katerina-kh79@yandex.ru.
10.3. Настоящая Политика действует бессрочно до момента размещения Оператором новой редакции.
10.4. Настоящая Политика доводится до сведения субъектов персональных данных при использовании Сайта и предоставляется для ознакомления до момента предоставления персональных данных.
10.5. Актуальная версия Политики размещена на Сайте по адресу https://katerinache.ru/dataprocessingpolicy.


Дата последнего обновления: «07» октября 2026 года.