Политика обработки персональных данных

(редакция от 21.08.2025)

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных (далее — ПДн) физическим лицом Кореневич Павел Александрович (далее — Оператор), оказывающим психологические услуги и организующим индивидуальные ретриты под брендом «Моё тихое место». Реквизиты и контакты Оператора указаны в разд. 13.

1.2. Политика разработана во исполнение ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных» и иных актов РФ и действует в отношении всех ПДн, которые Оператор получает от субъектов ПДн через сайт https://моетихоеместо.рф/, мессенджеры (в т. ч. Telegram), e-mail, телефон и иные каналы связи.

1.3. Использование сайта/направление заявки/переписка в мессенджерах означает согласие субъекта ПДн с условиями настоящей Политики; отдельные согласия могут оформляться чек-боксом/электронным сообщением/отдельным документом.

2. Термины и правовой статус

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому гражданину (субъекту ПДн).

2.2. Обработка — любые действия с ПДн (сбор, запись, систематизация, хранение, использование, передача, обезличивание, удаление и т. д.).

2.3. Субъект ПДн — посетитель сайта, клиент, контрагент, представитель контрагента.

2.4. Оператор — лицо, организующее и/или осуществляющее обработку ПДн, а также определяющее цели и состав ПДн.

3. Категории и источники данных

3.1. Оператор обрабатывает следующие категории ПДн:

  1. Идентификационные данные: фамилия, имя, отчество;
  2. Контакты: номер телефона, ник/аккаунт в Telegram, e-mail;
  3. Данные переписки и заявок: содержание сообщений/заявок, выбранные услуги/тарифы, даты, предпочтения;
  4. Платёжные данные: сведения о факте/сумме и назначении платежа (без хранения полных реквизитов банковских карт у Оператора);
  5. Техданные сайта: cookies, IP-адрес, параметры устройства/браузера, время доступа, реферер (при подключении аналитики);
  6. Иные сведения, предоставленные субъектом по собственной инициативе.
  7. 3.2. Спецкатегории ПДн (о здоровье, мировоззрении и т. п.) Оператор целенаправленно не запрашивает и не обрабатывает. Если субъект добровольно сообщил сведения о состоянии здоровья в рамках работы с психологом, их обработка ведётся только с отдельного согласия и в минимально необходимом объёме.
  8. 3.3. Источники получения ПДн: сам субъект ПДн; законные представители; публичные профили/анкеты, если субъект направил их ссылку Оператору.

4. Цели и правовые основания обработки

4.1. Цели:

  1. заключение и исполнение договоров (консультации, ретриты), организация записи, коммуникация;
  2. выставление счетов/чеков, ведение бухгалтерского и налогового учёта;
  3. обеспечение безопасности и качества услуг (в т. ч. правила участия/посещения);
  4. реагирование на обращения/претензии;
  5. исполнение требований законодательства РФ;
  6. аналитика работы сайта, улучшение сервиса (при подключении метрик и с учётом настроек cookies);
  7. информирование о существенных изменениях услуг/документов; отдельные сообщения — только на основании согласия или «клиентских» исключений, разрешённых законом.
  8. 4.2. Правовые основания: ст. 6, 9, 10 152-ФЗ; договор с субъектом ПДн; согласие субъекта; исполнение обязанностей по закону; осуществление прав Оператора (при условии соблюдения прав и свобод субъекта).

5. Принципы обработки

5.1. Законность и справедливость; минимизация; актуальность; ограничение целями; хранение не дольше, чем требуется целями обработки; обеспечение безопасности ПДн.

5.2. Содержание и объём ПДн соответствуют заявленным целям; при их достижении ПДн подлежат удалению/обезличиванию.

6. Условия и действия с ПДн

6.1. Обработка включает: сбор, запись, систематизацию, хранение, уточнение (обновление), использование, передачу (предоставление/поручение), обезличивание, блокирование, удаление, уничтожение. Это отражено и в вашей действующей оферте.

6.2. Обработка ведётся как с применением средств автоматизации, так и без них (на бумаге — по необходимости).

6.3. ПДн хранятся в базах/носителях Оператора и/или у привлечённых обработчиков (см. разд. 8).

7. Хранение и сроки

7.1. Общий срок хранения — на период действия договора/оказания услуг и до 5 лет после его завершения, если более длительный срок не предписан законом (налоговым/бухгалтерским и т. п.). Такой горизонт ранее закреплён в вашей оферте и переносится в Политику.

7.2. Переписка в мессенджерах хранится в пределах, необходимых для подтверждения договорных отношений, претензионной работы и соблюдения сроков исковой давности.

7.3. Cookies — согласно настройкам браузера/сайта и параметрам конкретных файлов (см. разд. 11).

8. Передача третьим лицам и поручение обработки

8.1. Оператор может поручать обработку ПДн на основании договоров об обработке ПДн с соблюдением требований ст. 6 и 18.1 152-ФЗ:

  1. провайдерам хостинга/почтовых/ИТ-сервисов;
  2. платёжным/банковским организациям (для проведения оплат);
  3. провайдерам аналитики сайта (при подключении);
  4. курьерским/транспортным сервисам (при необходимости);
  5. иным контрагентам — строго в рамках целей, указанных в разд. 4.
  6. 8.2. Без согласия субъекта ПДн сведения предоставляются только по основаниям, установленным законом (запросы госорганов и т. п.). Это также отражено в оферте.

9. Трансграничная передача

9.1. С учётом использования мессенджеров (например, Telegram) и отдельных зарубежных сервисов аналитики/почты возможна трансграничная передача ПДн. Оператор обеспечивает соблюдение требований 152-ФЗ:

  1. предварительно убеждается, что иностранное государство обеспечивает адекватную защиту прав субъектов ПДн, либо получает отдельное согласие субъекта ПДн на такую передачу;
  2. ведёт учёт таких передач; при необходимости уведомляет уполномоченный орган.
  3. 9.2. Если субъект не желает трансграничной передачи, коммуникации могут вестись каналами, обеспечивающими локальную обработку в РФ (по запросу субъекта).

10. Безопасность ПДн

10.1. Оператор принимает правовые, организационные и технические меры для защиты ПДн от неправомерного/случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий (антивирусная защита, разграничение доступа, резервирование, шифрование каналов, журналирование, NDA с персоналом/подрядчиками и т. д.). Обязанность принимать такие меры также закреплена в вашей оферте.

10.2. В случае инцидента, создающего риск причинения вреда правам и свободам субъекта, Оператор действует по внутреннему регламенту реагирования и, когда это требуется, уведомляет уполномоченный орган и/или субъектов ПДн.

11. Cookies, метрики и маркетинговые рассылки

11.1. Сайт может использовать cookies и иные локальные хранилища для работы интерфейса, настройки языка, анализа посещаемости (при подключении Яндекс.Метрики).

11.2. Субъект может ограничить/удалить cookies в настройках браузера. Это может повлиять на работу сайта.

11.3. Рекламные/маркетинговые рассылки осуществляются только при наличии согласия (opt-in). Отписка — по инструкции в сообщении или через контакты в разд. 13.

12. Права субъекта ПДн

Субъект ПДн вправе:

12.1. Требовать сведения о факте обработки, её правовых основаниях и целях; составе ПДн; источниках; сроках; способах обработки; информации о трансграничной передаче; наименованиях и адресах лиц, имеющих доступ к ПДн.

12.2. Требовать уточнения ПДн, их блокирования/удаления при незаконной обработке или недостоверности; представить уточняющие сведения.

12.3. Отозвать согласие на обработку ПДн путём направления уведомления Оператору. После получения отзыва обработка прекращается, за исключением случаев, когда обработка требуется по закону/для защиты прав Оператора или третьих лиц. Аналогичный порядок описан в вашей оферте.

12.4. Обжаловать действия/бездействие Оператора в Роскомнадзор и/или в суд.

12.5. Реализовать иные права, предусмотренные законодательством РФ.

Порядок реализации прав. Запрос подаётся в свободной форме (см. контакты в разд. 13). Оператор вправе запросить сведения/документы для идентификации заявителя, а также полномочия представителя.

13. Оператор и контакты для обращений

Оператор: Кореневич Павел Александрович (ИНН 972001911513).

Почтовый адрес для корреспонденции: 353475, Россия, Краснодарский край, г. Геленджик, ул. Первомайская, д. 61, оф. 39А.

Телефон: +7 (929) 843-12-30. Telegram: @karanevich.

Банковские реквизиты (для идентификации платежей/возвратов): р/с 40817810600135881443 в АО «ТБанк», БИК 044525974, к/с 30101810145250000974.

14. Порядок изменения Политики

14.1. Политика может обновляться. Новая редакция публикуется на сайте с указанием даты. Для уже собранных ПДн действуют цели/условия, согласованные на момент сбора, если иное не предусмотрено законом или не согласовано субъектом.

15. Дополнительные положения

15.1. Оператор не осуществляет целенаправленную обработку ПДн лиц младше 18 лет без согласия законных представителей.

15.2. Передача ПДн третьих лиц Оператору допускается только при наличии полномочий/согласий этих лиц, если такие согласия требуются.

15.3. Взаимодействуя через мессенджеры, субъект подтверждает, что осознаёт особенности безопасности соответствующей платформы; по запросу субъекта Оператор предложит альтернативные каналы связи с локальной обработкой данных.

15.4. В случаях расхождения между русской и иной версией текста приоритет имеет русская версия.