1 Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с

Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок и условия обработки, хранения и защиты персональных данных, осуществляемых индивидуальным предпринимателем Бояриновой Александрой Александровной (ИНН 272110204344, ОГРНИП 322270000395881, адрес: г. Хабаровск, ул. Фрунзе, д. 34, email:alexandra.kost@yandex.ru, тел.: +7 (914) 546-33-96, далее — Оператор).

Оператор зарегистрирован в реестре операторов персональных данных. Уведомление направлено в Роскомнадзор в соответствии с требованиями статьи 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Регистрационный номер в реестре: ______________________ от _____________________.

Дата утверждения настоящей редакции: 26.05.2025.

Политика распространяется на все персональные данные, полученные Оператором от субъектов персональных данных в рамках оказания консультационных и информационных услуг, включая использование автоматизированных сервисов (Telegram-ботов, Яндекс.Форм и иных технических средств).

2 Состав обрабатываемых персональных данных

2.1. Оператор обрабатывает следующие категории персональных данных:

– фамилия, имя;

– дата рождения;

– контактные данные: номер телефона, адрес электронной почты, логины в мессенджерах;

– иные сведения, добровольно предоставленные субъектом при обращении за услугой (в анкете, сообщении, переписке);

– данные, вводимые в чат-боте или формах (в том числе имя и дата рождения ребёнка, если консультация касается матрицы ребёнка).

Если услуга затрагивает тему ребёнка (например, разбор детской матрицы или психологическая консультация), субъект вправе предоставить:

– имя ребёнка;

– дату рождения ребёнка;

– иные сведения, необходимые в рамках запроса.

2.2. В случае предоставления данных о ребёнке Клиент подтверждает, что является законным представителем ребёнка и предоставляет эти данные добровольно.

2.3. Оператор не обрабатывает специальные или биометрические категории персональных данных.

Все персональные данные используются исключительно для подготовки, проведения и сопровождения услуги. Их использование в иных целях запрещено.

3 Цели обработки персональных данных

Обработка персональных данных осуществляется исключительно в следующих целях:

– подготовки и проведения индивидуальных консультаций;

– предоставления доступа к цифровым или автоматическим продуктам;

– обратной связи и информирования о ходе оказания услуг;

– формирования аналитических и обучающих материалов;

– соблюдения требований законодательства (при необходимости).

Обработка осуществляется только в объёме, необходимом для достижения указанных целей.

Обработка в рекламных, маркетинговых или аналитических целях не осуществляется.

4 Правовые основания обработки

4.1. Обработка осуществляется на основании статьи 6 Федерального закона № 152-ФЗ и добровольного согласия Клиента.

4.2. Согласие считается выраженным в случае:

– оплаты услуг;

– предоставления данных через чат, форму, бот или переписку;

– установки галочки, подтверждающей согласие (в автоматических продуктах или формах);

– предоставления данных о ребёнке его законным представителем в любой форме, подтверждающей добровольность и осознанность передачи информации.

4.3. Согласие может быть отозвано Клиентом в любое время.

5 Условия обработки и защиты персональных данных

5.1. Обработка осуществляется с использованием средств автоматизации или без них, в зависимости от формата предоставления услуги.

5.2. Обработка и хранение персональных данных осуществляется на территории Российской Федерации.

5.3. Передача данных третьим лицам не осуществляется, за исключением:

– случаев, предусмотренных законом;

– технических исполнителей (например, Telegram, Яндекс.Формы) — исключительно как интерфейс взаимодействия, без передачи

данных от имени Оператора.

5.4. Трансграничная передача персональных данных Оператором не осуществляется.

5.5. Меры обеспечения безопасности включают:

– ограничение доступа к данным;

– защиту устройств Оператора паролями и двухфакторной аутентификацией;

– использование защищённых каналов связи (в том числе мессенджеров с шифрованием);

– регулярное резервное копирование;

– удаление данных по окончании срока хранения способом, исключающим восстановление.

5.6. Все сотрудники Оператора и привлекаемые лица обязуются соблюдать конфиденциальность и не раскрывать персональные данные третьим лицам.

5.7. При выявлении несанкционированного доступа или утечки данных Оператор обязуется уведомить Роскомнадзор в течение 72 часов и принять необходимые меры.

6 Фиксация согласия на обработку

Согласие считается предоставленным добровольно и осознанно в случае одного из следующих действий:

– заполнение формы в Telegram или через Яндекс.Форму;

– постановка отметки (галочки) в чекбоксе, подтверждающем согласие с настоящей Политикой;

– отправка сообщения через мессенджер, Telegram-бот или электронную почту;

– оплата услуги;

– использование автоматического функционала (вытягивание карты, расчёт и др.).

Факт согласия фиксируется техническими средствами, включая логирование времени и IP-адреса (при наличии).

7 Срок хранения и порядок удаления персональных данных

7.1. Персональные данные хранятся Оператором не более 12 месяцев с момента завершения оказания соответствующей услуги, если более длительный срок не предусмотрен законодательством Российской Федерации.

7.2. По окончании указанного срока персональные данные:

– подлежат удалению с рабочих устройств, облачных хранилищ и резервных копий;

– либо, при необходимости анализа, обезличиваются — удаляются все элементы, позволяющие идентифицировать личность субъекта данных (ФИО, дата рождения, контактные данные и др.).

7.3. Обезличенные данные могут использоваться Оператором в статистических и аналитических целях без возможности восстановления личности субъекта.

7.4. Клиент вправе направить Оператору запрос на удаление персональных данных. В случае отсутствия законных оснований для отказа, Оператор обязуется удалить данные в течение 10 рабочих дней с момента получения запроса.

7.5. По истечении срока хранения данные подлежат безвозвратному удалению.

8 Права субъекта персональных данных

Субъект персональных данных имеет право:

– получать информацию об обработке своих персональных данных;

– требовать уточнения, блокировки или уничтожения персональных данных;

– отозвать согласие на обработку в любое время;

– обратиться в Роскомнадзор или суд в случае нарушения своих прав.

Для реализации указанных прав Оператор может запросить подтверждение личности субъекта (например, email, номер телефона или часть ранее предоставленных данных).

9 Заключительные положения

9.1. Настоящая Политика действует бессрочно до момента замены новой редакцией.

9.2. Оператор вправе вносить изменения в Политику. Обновлённая редакция считается действующей с момента размещения на сайте или направления Клиенту по запросу.

9.3. Все обращения, связанные с обработкой персональных данных, направляются на адрес: alexandra.kost@yandex.ru

10 Контактная информация Оператора

Индивидуальный предприниматель: Бояринова Александра Александровна

ИНН: 272110204344

ОГРНИП: 322270000395881

Адрес: г. Хабаровск, ул. Фрунзе, д. 34

Email: [alexandra.kost@yandex.ru](mailto:alexandra.kost@yandex.ru)

Телефон: +7 (914) 546-33-96