ПОЛИТИКА в отношении обработки персональных данных Индивидуального предпринимателя Поляковой Олеся Николаевны.
Редакция от 10.11.2026 г.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных, осуществляемых Индивидуальным предпринимателем Поляковой Олесей Николаевной, ИНН 643908278181, ОГРНИП 317502700027989, адрес: 125481, Москва Город, Свободы Улица, дом 91, корп. 2, кв./офис 507 (далее — Оператор), в связи с осуществлением деятельности в области психологического консультирования (ОКВЭД 86.90.5).
1.2. Политика разработана во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.3. Политика действует в отношении всех персональных данных, получаемых Оператором от субъектов персональных данных (клиентов) в ходе профессиональной деятельности.
1.4. Основные понятия, используемые в Политике:
· персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных);
· обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение;
· оператор самостоятельно организует обработку персональных данных;
· субъект персональных данных — клиент, обратившийся к Оператору за психологической помощью.
2. Цели обработки персональных данных
2.1. Оператор обрабатывает персональные данные исключительно в следующих целях:
· оказание психологических консультационных услуг (проведение консультаций, сессий);
· ведение записи клиентов и расписания приёма;
· связь с клиентом для подтверждения, переноса или напоминания о консультации;
· исполнение требований законодательства Российской Федерации.
2.2. Обработка персональных данных в целях, не предусмотренных п. 2.1, не допускается.
3. Правовые основания обработки
3.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
· согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6, ст. 9 Закона о персональных данных), оформленное отдельным документом;
· согласие в письменной форме на обработку специальных категорий персональных данных, касающихся состояния здоровья (п. 1 ч. 2 ст. 10 Закона о персональных данных);
· исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных).
3.2. Согласие оформляется отдельно от иных документов и содержит все сведения, предусмотренные ч. 4 ст. 9 Закона о персональных данных.
4. Категории субъектов и перечень обрабатываемых данных
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
· клиенты, обратившиеся за психологической помощью;
· лица, обратившиеся с запросом или обращением к Оператору.
4.2. Оператор обрабатывает следующие персональные данные:
· общие данные: фамилия, имя, отчество, год рождения; номер контактного телефона;
· специальные категории: сведения о состоянии здоровья (в объёме, необходимом для оказания психологической помощи и зафиксированном в рабочих записях).
4.3. Оператор не обрабатывает биометрические персональные данные, а также данные, не необходимые для достижения целей, указанных в разделе 2.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется следующими способами:
· без использования средств автоматизации — бумажные записи (журналы, карточки), хранящиеся в запираемом на ключ шкафу; доступ к шкафу имеет исключительно Оператор;
· с использованием средств автоматизации — база контактных данных (фамилия, имя, номер телефона), хранящаяся локально на мобильном устройстве и локальном компьютере Оператора.
5.2. Оператор не осуществляет:
· передачу персональных данных третьим лицам, за исключением случаев, прямо предусмотренных законодательством;
· трансграничную передачу персональных данных;
· синхронизацию баз персональных данных с облачными сервисами, расположенными за пределами Российской Федерации;
· распространение персональных данных без отдельного согласия субъекта.
5.3. Хранение персональных данных осуществляется на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
5.4. Сроки обработки:
· персональные данные обрабатываются до достижения целей обработки, отзыва согласия субъектом либо до истечения срока, установленного законодательством;
· после достижения целей или отзыва согласия данные подлежат уничтожению в сроки, установленные ст. 21 Закона о персональных данных.
6. Меры по обеспечению безопасности персональных данных
6.1. Оператор принимает следующие правовые, организационные и технические меры:
· назначение Оператора (как единственного лица) ответственным за организацию обработки персональных данных;
· ограничение физического доступа к бумажным носителям (запираемый шкаф, ключ хранится у Оператора);
· использование паролей и биометрической защиты на мобильном устройстве и компьютере;
· шифрование дискового пространства локального компьютера (BitLocker / FileVault) и/или использование зашифрованных контейнеров;
· запрет на установку и использование облачных сервисов синхронизации для файлов, содержащих персональные данные;
· ознакомление с настоящей Политикой (в случае привлечения лиц по гражданско-правовому договору — с обязательством о неразглашении).
6.2. В случае выявления инцидента (неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, распространения) Оператор уведомляет уполномоченный орган в течение 24 часов в порядке, установленном законодательством.
7. Права субъекта персональных данных
7.1. Субъект персональных данных имеет право:
· получать информацию об обработке его персональных данных;
· требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
· отозвать согласие на обработку персональных данных в любое время;
· обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
7.2. Обращения направляются Оператору по адресу: 125481, Москва Город, Свободы Улица, дом 91, корп. 2, кв./офис 507 или по электронной почте: p-lesya@mail.ru. Оператор рассматривает обращения в сроки, установленные Законом о персональных данных.
8. Уничтожение персональных данных
8.1. Уничтожение бумажных носителей производится путём сжигания, исключающего возможность восстановления, с составлением акта об уничтожении. Акт хранится 3 года.
8.2. Уничтожение электронных файлов производится путём удаления с локальных носителей без возможности восстановления.
9. Заключительные положения
9.1. Настоящая Политика является общедоступной. Текст Политики размещен на сайте https://tortilacentr.ru, в Уголке Потребителя, предоставляется по запросу субъекта персональных данных, а также хранится у Оператора.
9.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция хранится у Оператора.
9.3. Контроль за исполнением требований настоящей Политики осуществляется Оператором.
9.4. Настоящая Политика не регулирует обработку персональных данных на сайте Оператора в информационно-телекоммуникационной сети «Интернет», поскольку сайт является исключительно информационным и не осуществляет сбор персональных данных посетителей (отсутствуют формы обратной связи, регистрация, системы веб-аналитики и файлы cookie, собирающие персональные данные).
