Политика в отношении обработки персональных данных

1Общие положения

1.1.Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки и меры защиты персональных данных посетителей сайта https://psihologsvetlana.ru (далее — Сайт), пользователей личного кабинета, клиентов и лиц, обращающихся за психологической помощью (далее — Субъекты).

1.2.Оператором персональных данных является Похилько Светлана Александровна, самозанятая (плательщик налога на профессиональный доход), психолог (далее — Оператор). Идентифицирующие и контактные сведения Оператора указаны в разделе 17.

1.3.Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановлениями Правительства Российской Федерации от 01.11.2012 № 1119 и от 15.09.2008 № 687, иными нормативными правовыми актами Российской Федерации.

1.4.Политика опубликована на Сайте в свободном доступе (часть 2 статьи 18.1 Закона) и применяется ко всей обработке персональных данных, осуществляемой при работе Сайта и оказании психологических услуг. Оператор уведомил Роскомнадзор о своём намерении осуществлять обработку персональных данных (статья 22 Закона).

1.5.Политика не является согласием Субъекта на обработку персональных данных. Согласия оформляются отдельными документами: «Согласие на обработку персональных данных», «Согласие на обработку сведений о состоянии здоровья» и «Согласие на публикацию отзыва» (раздел «Документы»).

2Основные понятия

В Политике используются понятия в значении, установленном статьёй 3 Закона:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• специальные категории персональных данных — сведения о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни;
• распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
• блокирование — временное прекращение обработки (за исключением случаев, когда обработка необходима для уточнения данных); уничтожение — действия, после которых невозможно восстановить содержание данных в информационной системе;
• информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3Принципы обработки

3.1.Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора, и объединение баз данных, созданных в несовместимых целях.

3.2.Обрабатываются только данные, которые отвечают заявленным целям; их содержание и объём не избыточны. Оператор принимает меры по удалению или уточнению неполных и неточных данных.

3.3.Хранение осуществляется в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки или закон; по достижении целей или при утрате необходимости данные уничтожаются либо обезличиваются.

4Цели, состав данных, основания и сроки обработки

Основания обработки — статья 6 Закона: согласие Субъекта (п. 1 ч. 1), исполнение договора, стороной которого является Субъект (п. 5 ч. 1), исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1), осуществление законных интересов Оператора, если не нарушаются права Субъекта (п. 7 ч. 1). Для сведений о состоянии здоровья — отдельное согласие по статье 10 Закона (раздел 5).

4.1.Цель 1 — регистрация и ведение личного кабинета. Данные: имя и фамилия, номер телефона, адрес электронной почты, пароль (хранится только в виде необратимого хэша), дата регистрации и последнего входа, сведения о предоставленных согласиях. Субъекты: пользователи личного кабинета. Основание: согласие. Срок: до удаления учётной записи или отзыва согласия; если клиент 3 года не входил в личный кабинет и не записывался, учётная запись обезличивается автоматически (п. 10.5). Чтобы убедиться, что адрес электронной почты принадлежит регистрирующемуся, на него отправляется код подтверждения; учётная запись создаётся только после ввода кода, а введённые в форму данные до этого момента хранятся не дольше трёх часов и затем удаляются автоматически.

4.2.Цель 2 — запись на консультацию, организация и проведение консультаций, связь с клиентом. Данные: имя, телефон, e-mail, выбранная услуга, дата, время и формат встречи, комментарий к записи, сведения о переносах и отменах, служебные заметки Оператора по организации встреч. Субъекты: клиенты. Основание: согласие; договор оказания услуг. Срок: на время оказания услуг и 3 года после последней консультации (общий срок исковой давности, ст. 196 Гражданского кодекса РФ), затем данные уничтожаются или обезличиваются автоматически (п. 10.5).

4.3.Цель 3 — подготовка к консультациям по анкете и сведениям, которые клиент добровольно сообщает: запрос, описание состояния, ранее применявшиеся способы помощи. Эти сведения могут относиться к состоянию здоровья (специальная категория). Основание: отдельное согласие по статье 10 Закона. Срок: до достижения цели — завершения консультирования; не дольше 3 лет после последней консультации, после чего анкета и заметки стираются автоматически (п. 10.5); ранее — при отзыве согласия.

4.4.Цель 4 — расчёты за услуги, выдача чеков, налоговый учёт. Данные: имя, e-mail или телефон (для направления чека), услуга, дата, номер счёта, сумма, способ и статус оплаты, реквизиты чека. Основание: договор; исполнение обязанностей, возложенных законом (Налоговый кодекс РФ, Федеральный закон от 27.11.2018 № 422-ФЗ). Срок: сведения о датах, услугах и суммах — 4 года (статья 23 Налогового кодекса РФ); имя, телефон и e-mail из записей и учётной записи обезличиваются в сроки пунктов 4.1–4.3, а чеки хранятся в приложении «Мой налог» в порядке, установленном налоговым органом.

4.5.Цель 5 — обработка обращений и обратная связь через e-mail и мессенджер Telegram. Данные: имя, контакты, имя пользователя в Telegram, текст обращения. Основание: согласие, выраженное конклюдентными действиями (направлением обращения). Срок: до выполнения обращения и 1 год после.

4.6.Цель 6 — публикация отзыва на Сайте. Данные: имя и фамилия, как указаны в профиле, текст отзыва. Основание: отдельное согласие на распространение (статья 10.1 Закона). Срок: до отзыва согласия.

4.7.Цель 7 — обеспечение работы и безопасности Сайта. Данные: сведения о запросе (дата и время, сокращённый до подсети /24 IP-адрес, тип ответа), служебные cookie и статистика посещений (раздел 9), журнал действий администратора. Основание: законные интересы Оператора (защита от несанкционированного доступа и сбоев). Срок: журналы доступа — не более 30 дней; журнал действий администратора — не более 1 года.

4.8.Оператор не обрабатывает биометрические персональные данные, данные о судимости, не использует персональные данные для рекламы и профилирования и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки (статья 16 Закона).

5Сведения о состоянии здоровья (специальная категория)

5.1.Оператор не требует от клиента сообщать сведения о состоянии здоровья как условие регистрации или записи. Такие сведения клиент сообщает добровольно — в анкете перед консультацией или в ходе консультаций.

5.2.Обработка этих сведений осуществляется только на основании отдельного согласия субъекта (пункт 1 части 1 статьи 10 Закона). Согласие запрашивается в момент заполнения анкеты самостоятельной отметкой и не является условием записи. Дата и редакция согласия фиксируются.

5.3.Обработка немедленно прекращается и данные уничтожаются, если цель достигнута или согласие отозвано, кроме случаев, когда закон требует иного.

6Порядок и условия обработки

6.1.Обработка смешанная: с использованием средств автоматизации (Сайт, личный кабинет, база данных) и без них (рабочие записи Оператора). Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в случаях раздела 7, обезличивание, блокирование, удаление, уничтожение.

6.2.Доступ к данным имеют только Оператор (учётная запись с паролем) и лицо, осуществляющее техническое администрирование Сайта и серверов, — по поручению Оператора и в объёме, необходимом для эксплуатации. Содержание консультаций технические администраторы не видят и не обрабатывают.

6.3.Оператор не продаёт персональные данные, не передаёт их для рекламы и не раскрывает третьим лицам, кроме случаев раздела 7.

7Поручение обработки и получатели данных

7.1.Оператор вправе поручить обработку другому лицу с согласия Субъекта на основании договора (часть 3 статьи 6 Закона). Лицо, действующее по поручению, обязано соблюдать принципы и правила обработки, конфиденциальность и меры безопасности; перед Субъектом отвечает Оператор.

7.2.На дату редакции Политики обработка поручена: (а) ООО «СПРИНТХОСТ.РУ» (ИНН 7814374583, ОГРН 1077847404029, 191014, г. Санкт-Петербург, ул. Марата, д. 69-71, лит. А, пом. 38Н) — предоставление серверных мощностей, на которых размещены база данных и публичный сервер Сайта (центр обработки данных: г. Санкт-Петербург, Выборгское шоссе, д. 503, корп. 12); (б) лицу, осуществляющему техническое администрирование Сайта и серверов, — на основании договора с обязанностью конфиденциальности и обеспечения безопасности данных.

7.3.Оплата услуг производится переводом на счёт Оператора либо, если на Сайте подключена онлайн-оплата, через платёжный сервис «Робокасса» (ООО «РОБОКАССА»). При онлайн-оплате Сайт передаёт сервису только номер счёта, сумму и нейтральное описание платежа; имя, телефон, e-mail и содержание услуги не передаются. Клиент переходит на страницу сервиса сам, нажатием кнопки «Перейти к оплате», и вводит данные банковской карты там: платёжный сервис и банк обрабатывают данные плательщика как самостоятельные операторы. Оператор не получает и не хранит реквизиты банковских карт; от сервиса он получает сведения о факте, сумме, способе и комиссии платежа.

7.4.Связь через Telegram инициирует Субъект; данные в мессенджере обрабатывает его правообладатель на условиях своего пользовательского соглашения. Содержательные и чувствительные сведения в мессенджерах Оператор просит не отправлять.

7.5.Государственным органам данные предоставляются только по основаниям и в порядке, установленным законом.

8Локализация данных и трансграничная передача

8.1.Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона): база данных размещена на сервере в г. Санкт-Петербург (ООО «СПРИНТХОСТ.РУ» (ИНН 7814374583, ОГРН 1077847404029, 191014, г. Санкт-Петербург, ул. Марата, д. 69-71, лит. А, пом. 38Н)). Публичный сервер Сайта, принимающий запросы посетителей, также расположен в Российской Федерации и не используется для постоянного хранения персональных данных.

8.2.Данные передаются между серверами только по зашифрованному каналу (TLS). Доступ к базе данных разрешён только с адреса сервера Сайта и требует пароля и клиентского сертификата.

8.3.Трансграничная передача персональных данных не осуществляется. Сайт не подключает рекламные сети, внешние сети доставки контента, виджеты и капчу иностранных компаний: шрифты и иконки размещены на серверах Сайта. Статистика посещений собирается собственной системой Matomo (сервер на территории Российской Федерации; IP-адрес сокращается до подсети, cookie не используются) и — только с согласия посетителя — сервисом «Яндекс.Метрика» (ООО «Яндекс», Российская Федерация), см. раздел 9. До подключения любого внешнего сервиса Оператор оценивает его с точки зрения требований статей 12 и 18 Закона и дополняет Политику. Платёжный сервис, на страницу которого клиент переходит для оплаты, не размещён на Сайте и не получает данные из личного кабинета.

9Cookie и технические данные

9.1.Для работы Сайта необходим служебный cookie «psy_session». Он содержит подписанный идентификатор сессии, одноразовый токен защиты форм от подделки запросов и признак входа в личный кабинет. Срок — до 14 дней (для администратора вход действует не дольше 8 часов). Cookie передаётся только по защищённому соединению и недоступен для скриптов страницы (Secure, HttpOnly, SameSite=Lax).

9.2.Этот cookie необходим для работы Сайта (вход, формы, запись) и не используется для аналитики или рекламы; отдельное согласие на него не требуется. Cookie можно удалить или заблокировать в настройках браузера — тогда вход и формы работать не будут.

9.4.Статистика посещений. (а) Собственная система Matomo работает без cookie: считает просмотры страниц, источники переходов, тип устройства и браузера, нажатия на кнопки записи и ссылки на мессенджер; IP-адрес сокращается до подсети до записи в хранилище; сведения о посещениях хранятся на сервере в Российской Федерации не более 180 дней, затем остаются только обобщённые отчёты. Сигнал браузера «Не отслеживать» учитывается. Личные кабинеты и административные разделы в статистику не попадают. (б) Сервис «Яндекс.Метрика» (ООО «Яндекс») подключается только после нажатия «Принять» в уведомлении о cookie: он устанавливает cookie (_ym_uid, _ym_d, _ym_isad и др.), собирает данные об использовании Сайта и записывает действия на странице («Вебвизор», без содержимого полей ввода). Сведения не используются для рекламы. Выбор запоминается в локальном хранилище браузера (ключ psy_cookie_consent); отозвать согласие можно, очистив данные сайта в браузере, или написав Оператору. Обработка данных сервисом «Яндекс.Метрика» осуществляется на условиях его оператора (yandex.ru/legal/metrica_termsofuse).

9.3.Технические журналы публичного сервера и шлюза содержат только сокращённый до подсети /24 IP-адрес, время, код ответа и размер ответа, без адресов страниц и содержимого запросов; хранятся не более 30 дней. Для защиты от перебора паролей IP-адрес временно учитывается в оперативной памяти приложения и в базе данных не сохраняется.

10Хранение, блокирование и уничтожение

10.1.Сроки хранения указаны в разделе 4. По достижении цели обработки, отзыве согласия или при выявлении неправомерной обработки данные подлежат удалению, обезличиванию или блокированию в порядке и сроки, установленные статьёй 21 Закона.

10.2.Клиент может удалить учётную запись самостоятельно (личный кабинет → «Удалить аккаунт»): имя, телефон, e-mail, анкета, заметки и комментарии обезличиваются, вход блокируется, будущие записи снимаются. Сведения о датах, услугах и суммах без персональных данных остаются для бухгалтерского и налогового учёта. Отзыв остаётся без указания автора, если не просили удалить его.

10.3.Удаление из резервных копий происходит в порядке их плановой замены: ежесуточные копии базы данных хранятся 14 суток и затем перезаписываются; копии находятся на территории Российской Федерации.

10.4.Бумажные и иные материальные носители с данными уничтожаются измельчением, электронные носители — стиранием без возможности восстановления.

10.5.Автоматическое обезличивание. Сайт ежесуточно проверяет сроки хранения и без участия Оператора: (а) у клиента, последняя консультация которого состоялась более 3 лет назад, стирает анкету, ярлыки и заметки о нём, а в его записях — имя, телефон, e-mail, комментарии и заметки; (б) у клиента, который более 3 лет не входил в личный кабинет и не записывался, обезличивает учётную запись так же, как при удалении по п. 10.2. Клиенты с будущими записями не затрагиваются. Обезличенные данные восстановить нельзя. Сведения о датах, услугах и суммах без персональных данных остаются (п. 4.4).

11Меры по защите персональных данных

11.1.Оператор принимает правовые, организационные и технические меры, необходимые для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения (статья 19 Закона). Определены угрозы безопасности и установлен третий уровень защищённости (постановление Правительства Российской Федерации от 01.11.2012 № 1119).

Применяются, в частности:

• шифрование соединений по протоколу TLS (современные версии 1.2 и 1.3) на всех участках;
• хранение паролей только в виде необратимых хэшей (Argon2id); ограничение числа попыток входа; защита форм от подделки межсайтовых запросов (CSRF) и политика безопасности содержимого (CSP);
• база данных на отдельном сервере: доступ только с адреса сервера Сайта, по паролю и клиентскому сертификату, межсетевой экран, вход администраторов только по ключам, защита от подбора, автоматическая установка обновлений безопасности;
• разграничение доступа, журнал действий администратора, отдельные учётные записи;
• ежесуточное резервное копирование с проверкой восстановления, хранение копий в Российской Федерации;
• обязательство конфиденциальности лиц, имеющих доступ к данным; ограничение доступа к помещениям и устройствам, на которых ведутся рабочие записи.

12Права Субъекта персональных данных

12.1.Субъект вправе: получить подтверждение обработки и сведения, предусмотренные статьёй 14 Закона (цели, способы, состав данных, сроки, получатели и др.); требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не необходимы для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде; требовать возмещения убытков и компенсации морального вреда.

12.2.Обращение направляется на e-mail Оператора (раздел 17) или почтовым отправлением. Запрос должен содержать: сведения, позволяющие идентифицировать Субъекта и подтвердить участие в отношениях с Оператором (например, e-mail учётной записи и дату записи), суть требования, подпись (для электронного обращения — отправка с адреса, указанного при регистрации). При сомнении в личности Оператор вправе запросить подтверждение.

12.3.Сроки: ответ на обращение — 10 рабочих дней (может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах); уточнение или уничтожение данных — 7 рабочих дней со дня получения подтверждающих сведений; прекращение обработки при отзыве согласия — 10 рабочих дней (статьи 14, 20, 21 Закона), если нет иного законного основания продолжать обработку.

12.4.Отзыв согласия и удаление данных возможны без объяснения причин. Для клиента это означает, что запись и личный кабинет станут недоступны; данные, которые Оператор обязан хранить по закону (налоговый учёт), сохраняются в течение установленного срока.

13Конфиденциальность консультирования

13.1.Содержание психологических консультаций — конфиденциальная профессиональная информация. Политика регулирует обработку персональных данных и не отменяет обязательств психолога по сохранению конфиденциальности, закреплённых в Этическом кодексе и информированном согласии.

13.2.Материалы консультаций, отзывы, переписка и истории клиентов не публикуются и не используются в рекламе без отдельного согласия. При супервизии случай обсуждается в минимальном объёме и с обезличиванием.

14Данные несовершеннолетних

14.1.Услуги несовершеннолетним оказываются с согласия и при участии законного представителя; договор заключает законный представитель. Согласие на обработку данных ребёнка до 14 лет даёт законный представитель; для подростков от 14 до 18 лет — с учётом их прав и в порядке, установленном законом. Оператор вправе запросить подтверждение полномочий.

14.2.Информированное согласие законного представителя на психологическое консультирование и согласие на обработку персональных данных — самостоятельные документы.

15Инциденты

15.1.При неправомерной или случайной передаче (предоставлении, распространении, доступе) персональных данных, повлёкшей нарушение прав Субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем, его причинах, возможном вреде и принятых мерах, а в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона); Субъектов уведомляет по контактам, которые они оставили.

16Изменение Политики

16.1.Оператор вправе обновлять Политику при изменении закона, состава сервисов или процессов обработки. Действующая редакция размещена на Сайте с указанием даты; предыдущие редакции доступны по запросу. Согласия, данные до изменения Политики, продолжают действовать в части, не противоречащей новой редакции; новые цели или основания требуют нового согласия.

17Сведения об Операторе и контакты

Оператор

Похилько Светлана Александровна

Статус

Плательщик налога на профессиональный доход (самозанятая)

ИНН

540362974677

Адрес для обращений и претензий

по e-mail ниже

E-mail (обращения, претензии, отзыв согласия)

support@psihologsvetlana.ru

Telegram

t.me/Psychology_of_action

Сайт

psihologsvetlana.ru

Роскомнадзор: rkn.gov.ru (подача жалоб — «Электронная приёмная»). Территориальное управление — по месту жительства Субъекта.