Настоящая Политика в отношении обработки персональных данных разработана и применяется индивидуальным предпринимателем Сарбаевой Яниной Васильевной (ИНН 231126119057, ОГРНИП 326237500273861, г. Краснодар, далее — Оператор) во исполнение требований части 2 статьи 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».
Политика определяет порядок обработки и защиты персональных данных физических лиц в связи с оказанием психологических консультационных услуг, предоставлением цифровых информационных продуктов и использованием сайта sarbaeva.ru (далее — Сайт).
1. Общие положения
1.1. Настоящая Политика разработана и применяется Оператором во исполнение требований части 2 статьи 18.1 ФЗ № 152-ФЗ «О персональных данных». Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — субъекты персональных данных), полученных в связи с оказанием психологических консультационных услуг, предоставлением цифровых информационных продуктов и использованием Сайта.
1.2. Оператор является индивидуальным предпринимателем и оказывает услуги, не относящиеся к медицинской деятельности и не подлежащие лицензированию в соответствии с законодательством Российской Федерации.
1.3. Оператор применяет упрощённую систему налогообложения (объект «доходы») в соответствии с главой 26.2 Налогового кодекса Российской Федерации (далее — НК РФ).
1.4. Политика подлежит размещению в свободном доступе на Сайте. Оператор обеспечивает к ней неограниченный доступ.
1.5. Оператор вправе вносить изменения в Политику; действующая редакция размещается на Сайте и вступает в силу с момента размещения.
2. Основные понятия
2.1. Понятия используются в значениях статьи 3 ФЗ № 152-ФЗ, в том числе:
персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу;
оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, определяющее цели обработки, состав данных и совершаемые действия;
специальные категории персональных данных — данные о состоянии здоровья, интимной жизни и иные, указанные в части 1 статьи 10 ФЗ № 152-ФЗ;
трансграничная передача — передача данных на территорию иностранного государства;
cookie — фрагмент данных, сохраняемый сайтом в браузере пользователя.
3. Принципы обработки (статья 5 ФЗ № 152-ФЗ)
Оператор соблюдает следующие принципы обработки персональных данных:
законность и справедливость обработки;
ограничение обработки конкретными, заранее определёнными целями;
недопустимость объединения баз данных с несовместимыми целями;
соответствие объёма данных целям обработки;
точность и актуальность данных;
хранение не дольше, чем требуют цели; последующее уничтожение или обезличивание.
4. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
клиенты — заказчики и получатели психологических консультационных услуг, а также покупатели цифровых информационных продуктов;
несовершеннолетние получатели услуг от 14 до 18 лет — на основании согласия их законных представителей;
посетители Сайта, оставившие заявку или заполнившие форму;
подписчики информационной (рекламной) рассылки, выразившие согласие на её получение.
5. Категории обрабатываемых персональных данных
5.1.Общие категории: фамилия, имя, отчество (при наличии); дата рождения, возраст; контактный номер телефона; адрес электронной почты; идентификатор в мессенджерах (Telegram, MAX, ВКонтакте); платёжные данные (последние 4 цифры карты, идентификатор платежа); технические данные Сайта (IP-адрес, тип и версия браузера, cookie).
Оператор не запрашивает и не обрабатывает паспортные данные, сведения о доходах и имущественном положении и иные данные, не являющиеся необходимыми для целей, указанных в разделе 6 настоящей Политики.
5.2.Специальные категории (сведения о состоянии здоровья, пункт 1 части 2 статьи 10 ФЗ № 152-ФЗ):
сведения о психологическом и психоэмоциональном состоянии Клиента;
сведения об обращениях за психологической и (или) психиатрической помощью, принимаемых препаратах;
сведения о соматических заболеваниях, влияющих на психоэмоциональное состояние;
сведения об интимной и личной жизни, ставшие известными в ходе консультаций;
результаты психологического тестирования и психологические заключения;
профессиональные рабочие записи психолога.
Обработка специальных категорий персональных данных осуществляется исключительно на основании письменного согласия Клиента (часть 4 статьи 9 ФЗ № 152-ФЗ). До получения согласия данные в письменной форме не фиксируются.
5.3.Биометрические данные Оператор целенаправленно не собирает. Изображения Клиентов в ходе видеоконсультаций не записываются и не сохраняются. Запись возможна только с отдельного письменного согласия.
6. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
заключение, исполнение, изменение и расторжение договора-оферты об оказании психологических консультационных услуг;
заключение и исполнение договора о предоставлении лицензии на цифровые информационные продукты, включая направление ссылки для доступа на адрес электронной почты Клиента;
идентификация Клиента и (или) законного представителя несовершеннолетнего;
предоставление услуг психологического консультирования (взрослых, подростков 14–18 лет, семейного) и психологической диагностики в очной и (или) дистанционной форме;
запись на консультацию и согласование времени и формата сессий, в том числе с использованием сервиса онлайн-записи DIKIDI;
ведение профессиональных рабочих записей психолога и составление психологических заключений;
информирование о времени, формате и переносе сессий (сообщения, не являющиеся рекламой);
осуществление взаиморасчётов через интернет-эквайринг АО «ТБанк» и (или) платёжный сервис «Продамус»;
формирование и направление кассового чека (ФЗ № 54-ФЗ) и представление сведений в ФНС;
ответы на обращения субъектов;
ведение статистики посещений Сайта (Яндекс.Метрика, пиксели ВКонтакте, Telegram, Яндекс.Дзен);
отправка информационной (рекламной) рассылки — при наличии отдельного согласия (статья 18 ФЗ № 38-ФЗ).
7. Правовые основания обработки
согласие субъекта (пункт 1 части 1 статьи 6 ФЗ № 152-ФЗ);
необходимость исполнения договора, стороной которого является субъект (пункт 5 части 1 статьи 6 ФЗ № 152-ФЗ);
осуществление прав и законных интересов Оператора без нарушения прав субъекта (пункт 7 части 1 статьи 6 ФЗ № 152-ФЗ);
письменное согласие субъекта для обработки специальных категорий данных о состоянии здоровья (часть 4 статьи 9, пункт 1 части 2 статьи 10 ФЗ № 152-ФЗ);
ФЗ № 54-ФЗ и НК РФ — в части формирования чека и представления сведений в налоговый орган;
статья 18 ФЗ № 38-ФЗ — для распространения рекламы по сетям связи на основании согласия.
8. Способы и сроки обработки
8.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации (персональный компьютер, мобильные устройства, программное обеспечение) и без их использования (бумажные рабочие записи).
8.2. Сроки обработки:
Общие категории данных Клиентов — в течение срока действия договора и 5 (пяти) лет после его прекращения, для сохранности документов налогового учёта (подпункт 8 пункта 1 статьи 23 НК РФ).
Специальные категории (сведения о здоровье), профессиональные рабочие записи и психологические заключения — 5 (пять) лет с момента последнего обращения, затем уничтожаются.
Данные на основании согласия — до достижения целей обработки или отзыва согласия.
Технические данные (cookie, IP) — в течение срока, установленного сервисом (Яндекс.Метрика — до 26 месяцев) и настройками браузера.
Данные подписчиков рассылки — до отзыва согласия.
9. Передача персональных данных третьим лицам
9.1. Оператор не продаёт персональные данные и не передаёт их в коммерческих целях. Передача осуществляется только в следующих случаях:
Федеральная налоговая служба РФ — для исполнения обязанностей налогоплательщика (УСН) и представления отчётности (статья 23 НК РФ);
АО «ТБанк» — расчётно-кассовое обслуживание и интернет-эквайринг;
ООО «ПРОДАМУС» (ИНН 1215156909) — приём платежей и формирование кассовых чеков (ФЗ № 54-ФЗ);
ООО «Интернет-Технологии» (сервис онлайн-записи DIKIDI, ИНН 7604249353) — для записи на консультацию;
ООО «РегРу» (Reg.ru, ИНН 7733568767) — провайдер хостинга Сайта;
ООО «Яндекс» (ИНН 7736207543) — Яндекс.Метрика (обезличенная статистика) и Яндекс.Телемост;
ООО «ВК» (ИНН 7743001840) — пиксель ВКонтакте, VK-звонки, мессенджер MAX, сервис Mailo Post для рассылки (при наличии согласия);
ПАО «Сбербанк» — платформа Сбер.Jazz для онлайн-консультаций;
органы государственной власти РФ (суд, прокуратура, органы следствия и дознания) — в случаях, установленных федеральными законами;
супервизор — исключительно в обезличенном виде, без идентифицирующих Клиента сведений (имени, контактов, точной даты рождения).
9.2. Передача осуществляется на основании договоров, обязывающих третьих лиц обеспечивать конфиденциальность и безопасность данных согласно ФЗ № 152-ФЗ, либо в силу прямого указания закона.
10. Трансграничная передача персональных данных
10.1. При использовании Клиентом по согласованию с Оператором мессенджера Telegram возможна трансграничная передача данных, поскольку серверы Telegram FZ-LLC расположены, в том числе, в ОАЭ. Оператор уведомил Роскомнадзор о трансграничной передаче (часть 4 статьи 12 ФЗ № 152-ФЗ).
10.2. Использование Telegram добровольно. Оператор предлагает альтернативы с серверами в РФ: Яндекс.Телемост, VK-звонки, Сбер.Jazz, MAX.
10.3. Иные сервисы (Яндекс.Метрика, Mailo Post, «Продамус», АО «ТБанк», DIKIDI, Reg.ru, Сбер.Jazz, VK-звонки, MAX) хранят и обрабатывают данные на серверах в России.
11. Меры обеспечения безопасности
11.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных (статьи 18.1 и 19 ФЗ № 152-ФЗ), в том числе:
назначение Оператором самого себя ответственным за организацию обработки (статья 22.1 ФЗ № 152-ФЗ);
утверждение и применение настоящей Политики и локальных документов;
ограничение круга лиц с доступом к данным: доступ имеет исключительно Оператор;
использование сложных уникальных паролей и двухфакторной аутентификации к учётным записям ТБанк-Бизнес, «Продамус», DIKIDI, панели управления Сайтом, мессенджерам;
хранение профессиональных рабочих записей в защищённой среде (бумажные — в запираемом хранилище, электронные — зашифрованы);
самообследование соответствия обработки требованиям ФЗ № 152-ФЗ не реже одного раза в год;
реагирование на инциденты и уведомление Роскомнадзора в порядке части 3.1 статьи 21 ФЗ № 152-ФЗ.
12. Права субъектов персональных данных (статьи 14–16 ФЗ № 152-ФЗ)
Субъект персональных данных вправе:
получать информацию об обработке своих данных и знакомиться с ними;
требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не нужны для цели обработки;
отзывать согласие на обработку (часть 2 статьи 9 ФЗ № 152-ФЗ);
требовать прекращения обработки;
обжаловать действия Оператора в Роскомнадзор или в суд.
13. Порядок обращений и отзыва согласия
13.1. Обращения, отзыв согласия и запросы направляются на адрес электронной почты sarbaeva.jane@yandex.ru с темой «Обращение по персональным данным».
13.2. Обращение должно содержать фамилию, имя, отчество субъекта, контактные данные для ответа, суть обращения, а также сведения, позволяющие идентифицировать его как субъекта персональных данных Оператора.
13.3. Оператор предоставляет мотивированный ответ в течение 30 (тридцати) календарных дней с момента получения обращения, если иной срок не установлен ФЗ № 152-ФЗ.
13.4. При отзыве согласия Оператор прекращает обработку, за исключением случаев, когда обработка может быть продолжена на ином правовом основании (исполнение договора, защита прав в суде, требования закона).
14. Особенности обработки специальных категорий данных
14.1. Данные о состоянии здоровья обрабатываются исключительно для оказания психологических консультационных услуг и составляют неотъемлемую часть психологической работы. До получения письменного согласия данные в письменной форме не фиксируются.
14.2. Обработка осуществляется только на основании письменного согласия Клиента (для несовершеннолетних — законного представителя) в порядке части 4 статьи 9 и пункта 1 части 2 статьи 10 ФЗ № 152-ФЗ.
14.3. Профессиональные рабочие записи хранятся обособленно; доступ имеет исключительно Оператор. Передача третьим лицам не осуществляется, кроме случаев запроса суда и органов следствия.
14.4. При обсуждении случая с супервизором сведения передаются исключительно в обезличенной форме; личность, контактные данные и точная дата рождения Клиента супервизору не сообщаются.
15. Особенности обработки данных несовершеннолетних
15.1. Оператор оказывает услуги несовершеннолетним от 14 до 18 лет. Договор заключается с законным представителем, который выступает Заказчиком и плательщиком.
15.2. Обработка данных несовершеннолетнего осуществляется на основании письменного согласия законного представителя (часть 6 статьи 9 ФЗ № 152-ФЗ); обработка специальных категорий — на основании отдельного письменного согласия (часть 4 статьи 9, пункт 1 части 2 статьи 10 ФЗ № 152-ФЗ).
15.3. Сведения, ставшие известными в ходе индивидуальной работы с несовершеннолетним, составляют профессиональную тайну. Передача законному представителю осуществляется только с согласия ребёнка, кроме случаев угрозы жизни/здоровью или выявления признаков противоправных действий.
16. Файлы cookie и аналитические сервисы
16.1. Сайт использует cookie для: обеспечения технического функционирования (технические cookie); сбора обезличенной статистики (Яндекс.Метрика); учёта переходов с рекламных площадок (пиксели ВКонтакте, Telegram Analytics, Яндекс.Дзен).
16.2. Технические cookie обрабатываются на основании пункта 7 части 1 статьи 6 ФЗ № 152-ФЗ. Аналитические и маркетинговые cookie — на основании согласия, выраженного через cookie-баннер. Пользователь вправе отказаться от cookie — это не ограничит доступ к Сайту. Настройки cookie можно изменить в браузере в любое время.
17. Ответственный за организацию обработки
17.1. Ответственным за организацию обработки персональных данных (статья 22.1 ФЗ № 152-ФЗ) является сам Оператор — Сарбаева Янина Васильевна. Контакты: sarbaeva.jane@yandex.ru, +7 (961) 530-10-50.
18. Реагирование на инциденты
18.1. При выявлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор:
в течение 24 часов с момента выявления уведомляет Роскомнадзор об инциденте, его предполагаемых причинах и вреде, принятых мерах (часть 3.1 статьи 21 ФЗ № 152-ФЗ);
в течение 72 часов уведомляет Роскомнадзор о результатах внутреннего расследования;
в течение 10 рабочих дней уведомляет затронутых субъектов о произошедшем инциденте и его последствиях.
19. Заключительные положения
19.1. Политика вступает в силу с момента её утверждения и размещения на Сайте. Действующая редакция размещается по постоянному адресу; дата редакции указывается в заголовке.
Оператор
НаименованиеИП Сарбаева Янина Васильевна
ИНН231126119057
ОГРНИП326237500273861
Дата регистрации ИП09.06.2026
Налоговый режимУСН («доходы»), глава 26.2 НК РФ
Адрес для корреспонденции350089, Краснодарский край, г. Краснодар, ул. Рождественская Набережная, д. 31, офис 27