Политика обработки персональных данных

Редакция от «19» мая 2025 г.
Настоящая Политика в отношении обработки персональных данных (далее — Политика)  разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ  «О персональных данных» (с учётом изменений, вступивших в силу  01.09.2025) и определяет порядок обработки и защиты персональных данных  пользователей сайта www.mamavnorme.ru.
1. Оператор персональных данных
Оператором персональных данных является:
Индивидуальный предприниматель Родичева Ольга Юрьевна
ИНН: 631920380093
ОГРНИП: 317910200137759
Адрес регистрации: 298542, Республика Крым, г. Алушта, пгт Партенит
Сайт: www.mamavnorme.ru
Электронная почта для обращений по вопросам обработки персональных данных: rodola@yandex.ru
Telegram: @mamavnorme
Ответственным за организацию обработки персональных данных является непосредственно Родичева Ольга Юрьевна.
2. Основные понятия
Персональные данные  — любая информация, относящаяся к прямо или косвенно определённому или  определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных  — любое действие (операция) или совокупность действий с персональными  данными, включая сбор, запись, систематизацию, накопление, хранение,  уточнение (обновление, изменение), извлечение, использование, передачу,  обезличивание, блокирование, удаление, уничтожение.
Оператор — ИП Родичева Ольга Юрьевна, осуществляющая обработку персональных данных.
Субъект персональных данных (Пользователь)  — любое физическое лицо, чьи персональные данные обрабатываются  Оператором в связи с использованием Сайта и (или) заключением Договора  на оказание услуг.
Сайт — веб-сайт, расположенный по адресу www.mamavnorme.ru.
3. Категории обрабатываемых персональных данных
3.1. Общие персональные данные, предоставляемые Пользователем добровольно:
фамилия, имя, отчество (или имя в мессенджере / псевдоним);
контактный номер телефона;
адрес электронной почты;
иные сведения, добровольно указанные Пользователем при заполнении форм на Сайте или в переписке с Оператором.
3.2. Данные, собираемые автоматически при посещении Сайта:
IP-адрес устройства;
данные файлов cookie;
информация о браузере, операционной системе, разрешении экрана;
сведения о страницах Сайта, посещённых Пользователем, и времени пребывания на них (через сервис Яндекс.Метрика).
3.3. Специальные категории данных:
В  ходе оказания психологических консультационных услуг Оператор может  получать от Пользователя сведения о её психологическом состоянии,  эмоциональных переживаниях и иных обстоятельствах личного характера.  Такие сведения относятся к специальным категориям персональных данных  (ч. 1 ст. 10 152-ФЗ) и обрабатываются исключительно на основании явного  согласия Пользователя в целях оказания запрошенных ею услуг. Они не  раскрываются третьим лицам, за исключением случаев, предусмотренных  разделом 7 настоящей Политики.
3.4. Оператор не собирает биометрические персональные данные.
4. Цели обработки персональных данных
Персональные данные обрабатываются Оператором в следующих конкретных, заранее определённых целях:
4.1. Обеспечение записи Пользователя на психологическую консультацию (сессию, тренинг, семинар) и организация её проведения.
4.2.  Исполнение договора возмездного оказания психологических  консультационных услуг, заключённого посредством акцепта Публичной  оферты, опубликованной на Сайте.
4.3. Информирование Пользователя об изменениях в расписании, стоимости услуг и иных условиях, связанных с исполнением Договора.
4.4. Рассмотрение обращений, претензий и заявлений о возврате денежных средств.
4.5.  Обеспечение статистического учёта посещаемости Сайта и улучшение его  функциональности (обезличенные данные через Яндекс.Метрику).
4.6. Соблюдение требований законодательства Российской Федерации.
Оператор  не использует персональные данные Пользователей в рекламных и  маркетинговых целях без получения отдельного явного согласия.
5. Правовые основания обработки
Обработка персональных данных осуществляется на следующих правовых основаниях:
5.1.  Согласие субъекта персональных данных — в соответствии с п. 1 ч. 1 ст. 6  и ч. 1 ст. 9 152-ФЗ (для всех общих категорий данных, собираемых через  формы Сайта).
5.2.  Исполнение договора, стороной которого является субъект персональных  данных, — в соответствии с п. 5 ч. 1 ст. 6 152-ФЗ (для данных,  необходимых для оказания услуг по Публичной оферте).
5.3.  Явное согласие субъекта персональных данных — в соответствии с п. 1 ч. 2  ст. 10 152-ФЗ (для специальных категорий данных о психологическом  состоянии, получаемых в ходе консультаций).
5.4. Выполнение обязанностей, предусмотренных законодательством Российской Федерации, — в соответствии с п. 2 ч. 1 ст. 6 152-ФЗ.
6. Сроки хранения персональных данных
6.1. Персональные данные, предоставленные Пользователем при записи и оказании разовой услуги, хранятся в течение 3 (трёх) лет с момента последнего обращения Пользователя, после чего уничтожаются.
6.2. Персональные данные, связанные с исполнением Договора (оплата, переписка, заявления о возврате), хранятся в течение 5 (пяти) лет с момента окончания Договора — в соответствии с требованиями законодательства о бухгалтерском учёте и сроками исковой давности.
6.3. Сведения о психологическом состоянии Пользователя, полученные в ходе консультаций, хранятся в течение 3 (трёх) лет с момента проведения последней сессии, после чего уничтожаются.
6.4.  Данные файлов cookie хранятся в браузере Пользователя в течение срока,  установленного техническими настройками браузера, но не более 1 (одного) года с момента последнего посещения Сайта.
6.5. При отзыве Пользователем согласия на обработку персональных данных Оператор прекращает обработку и уничтожает данные в течение 30 (тридцати) дней, если иное не предусмотрено законодательством РФ (например, требованиями о хранении данных по законченным договорам).
7. Передача данных третьим лицам
7.1.  Оператор не передаёт персональные данные Пользователей третьим лицам  без их согласия, за исключением случаев, прямо предусмотренных  законодательством Российской Федерации:
по запросу суда или уполномоченных государственных органов в случаях, установленных законом;
при наличии непосредственной угрозы жизни или безопасности Пользователя либо третьих лиц;
в ситуациях, угрожающих безопасности несовершеннолетних.
7.2. В целях статистического анализа посещаемости Сайта Оператор использует сервис Яндекс.Метрика  (ООО «Яндекс», Россия). Данный сервис обрабатывает обезличенные данные о  поведении посетителей Сайта (IP-адрес, данные браузера, страницы  посещения) на серверах, расположенных на территории Российской  Федерации. Трансграничная передача персональных данных в связи с  использованием Яндекс.Метрики не осуществляется.
7.3.  Оператор не передаёт персональные данные Пользователей на серверы,  расположенные за пределами Российской Федерации, без соблюдения  требований ст. 12 152-ФЗ и без отдельного согласия Пользователя.  Видеосессии в сервисе Zoom (при дистанционном формате  работы) осуществляются Пользователем самостоятельно на основании  пользовательского соглашения с Zoom Video Communications, Inc. Оператор  не передаёт данные Пользователя в Zoom и не несёт ответственности за  политику конфиденциальности данного сервиса.
8. Файлы cookie и аналитика
8.1.  Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в  браузере Пользователя. Файлы cookie позволяют распознавать браузер  Пользователя при повторном посещении Сайта и используются исключительно в  технических и аналитических целях.
8.2. На Сайте используются следующие типы cookie:
технически необходимые — обеспечивают базовую работу Сайта (навигация, формы); не требуют согласия;
аналитические  — собираются сервисом Яндекс.Метрика для анализа посещаемости Сайта в  обезличенном виде; активируются только после получения согласия  Пользователя.
8.3.  При первом посещении Сайта Пользователю отображается уведомление с  предложением принять или отклонить аналитические cookie. До получения  согласия аналитические cookie не активируются. Пользователь вправе в  любое время изменить настройки cookie в своём браузере или отозвать  согласие на их использование.
9. Меры по защите персональных данных
Оператор  принимает следующие организационные и технические меры по защите  персональных данных от неправомерного или случайного доступа,  уничтожения, изменения, блокирования, копирования, распространения:
передача данных между Сайтом и браузером Пользователя осуществляется по защищённому протоколу HTTPS (SSL/TLS-шифрование);
доступ к персональным данным ограничен и предоставляется только непосредственно Оператору;
хранение данных о психологическом состоянии Пользователей осуществляется отдельно от иных сведений в защищённом виде;
паролями и ключами доступа управляет лично Оператор;
регулярно осуществляется резервное копирование данных.
10. Права субъекта персональных данных
В соответствии с действующим законодательством Пользователь вправе:
10.1.  Получить информацию об обработке своих персональных данных:  подтверждение факта обработки, правовые основания, цели, способы и  состав данных, перечень третьих лиц, которым они были переданы.
10.2. Потребовать уточнения (исправления) неточных или неполных персональных данных.
10.3. Потребовать блокирования персональных данных при обнаружении их неправомерной обработки.
10.4. Потребовать удаления персональных данных (право на забвение) в случаях, предусмотренных ст. 21 152-ФЗ.
10.5.  Отозвать ранее данное согласие на обработку персональных данных в любое  время путём направления письменного заявления на адрес:  rodola@yandex.ru. Отзыв согласия не затрагивает законность обработки,  осуществлённой до его отзыва.
10.6. Потребовать ограничения обработки персональных данных.
10.7.  Обжаловать действия или бездействие Оператора в Федеральной службе по  надзору в сфере связи, информационных технологий и массовых коммуникаций  (Роскомнадзор): www.rkn.gov.ru, а также в судебном порядке.
Для реализации своих прав Пользователь направляет письменное обращение на адрес электронной почты: rodola@yandex.ru. Оператор рассматривает обращение и направляет ответ в течение 30 (тридцати) дней с момента его получения.
11. Порядок действий при утечке данных
В соответствии с требованиями законодательства (Федеральный закон от 30.05.2025 № ...-ФЗ):
11.1. В случае обнаружения факта утечки персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента обнаружения.
11.2. В течение 72 часов Оператор проводит внутреннее расследование и направляет его результаты в Роскомнадзор.
11.3. Пострадавшие Пользователи уведомляются об утечке в течение 10 (десяти) рабочих дней с момента её обнаружения.
12. Изменение настоящей Политики
12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция публикуется на Сайте и вступает в силу через 30 (тридцать) дней с момента публикации, если иное не установлено законодательством.
12.2.  Если в результате изменений расширяются цели обработки или состав  обрабатываемых данных, Оператор получает повторное согласие  Пользователей.
12.3. Все предыдущие редакции Политики хранятся у Оператора и могут быть предоставлены по запросу.
12.4.  Продолжение использования Сайта после вступления в силу новой редакции  Политики означает согласие Пользователя с изменёнными условиями — в  части обезличенных технических данных. В части специальных категорий  данных и данных, используемых для оказания услуг, Оператор запрашивает  явное повторное согласие.
13. Реквизиты оператора и контакты
ИП Родичева Ольга Юрьевна
ИНН: 631920380093
ОГРНИП: 317910200137759
Адрес регистрации: 298542, Республика Крым, г. Алушта, пгт Партенит
Сайт: www.mamavnorme.ru
Электронная почта для обращений по персональным данным: rodola@yandex.ru
Telegram: @mamavnorme
Режим работы: понедельник — суббота, 10:00–20:00 (МСК)
Настоящая Политика опубликована на сайте www.mamavnorme.ru. Дата последнего обновления указана в шапке документа.
Ключевые соответствия актуальному законодательству в этой редакции:
С 01.09.2025 согласие на обработку ПДн оформляется как отдельный документ  — не встроенный в эту Политику . В Политике нет формулировок  «бессрочное хранение» — конкретные сроки указаны для каждой категории  данных . Специальные категории данных (психологическое состояние)  выделены отдельно согласно ч. 1 ст. 10 152-ФЗ . Яндекс.Метрика вместо  Google Analytics — не требует уведомления о трансграничной передаче .  Zoom прямо оговорён в разделе 7.3 как сервис, используемый Пользователем  самостоятельно . Добавлены расширенные права субъекта 2025 года: право  на забвение, ограничение обработки, переносимость . Раздел 11 об утечках  соответствует изменениям, вступившим в силу 30.05.2025 
Режим работы: 8:00-16:30 пн - сб, tg: @mamavnorme
rodola@yandex.ru
+79645758922
ИП Родичева Ольга Юрьевна, г. Москва
Психолог Ольга Родичева

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Оператор персональных данных

2. Основные понятия

3. Категории обрабатываемых персональных данных

4. Цели обработки персональных данных

5. Правовые основания обработки

6. Сроки хранения персональных данных

7. Передача данных третьим лицам

8. Файлы cookie и аналитика

9. Меры по защите персональных данных

10. Права субъекта персональных данных

11. Порядок действий при утечке данных

12. Изменение настоящей Политики

13. Реквизиты оператора и контакты

Встречи проходят On-line (в приложении zoom)

Когнитивно-поведенческий психолог для мам
