Политика обработки персональных данных
ПОЛИТИКА
в отношении обработки персональных данных
Индивидуальный предприниматель Йованович Татьяна Юрьевна
Редакция от 25.09.2026
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц, осуществляемой Индивидуальным предпринимателем Йованович Татьяной Юрьевной (далее — Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.
1.3. Политика является общедоступным документом и размещается в свободном доступе на интернет-ресурсах Оператора во исполнение части 2 статьи 18.1 Закона № 152-ФЗ.
1.4. Действие Политики распространяется на все персональные данные, обрабатываемые Оператором как с использованием средств автоматизации, так и без использования таких средств.
1.5. Под интернет-ресурсами Оператора (далее — Сайты) в настоящей Политике понимаются:
— https://psydoctor-yo.ru/ (включая раздел https://psydoctor-yo.ru/my_shop);
— https://dorogoy-doctor.ru/;
— https://taplink.cc/tatyana_yovanovich;
— интернет-страницы (лендинги) отдельных продуктов Оператора;
— сообщество Оператора в социальной сети «ВКонтакте»;
— иные интернет-ресурсы Оператора, на которых размещена ссылка на настоящую Политику.
1.6. Использование Сайтов, направление Оператору сообщений и заявок, оформление заказа услуг означают согласие субъекта персональных данных с условиями настоящей Политики. В случае несогласия с условиями Политики субъекту следует воздержаться от использования Сайтов и от направления Оператору своих персональных данных.
1.7. Политика применяется ко всем Сайтам Оператора, включая интернет-страницы (лендинги) отдельных продуктов, в том числе создаваемые после утверждения настоящей Политики, при условии размещения на них ссылки на Политику.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — Индивидуальный предприниматель Йованович Татьяна Юрьевна, самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки, состав персональных данных и совершаемые с ними действия.
2.3. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые Оператором персональные данные: клиент Оператора либо посетитель Сайтов.
2.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными.
2.5. Специальные категории персональных данных — персональные данные, касающиеся в том числе состояния здоровья субъекта персональных данных.
2.6. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.8. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
3. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
3.1. Наименование: Индивидуальный предприниматель Йованович Татьяна Юрьевна.
3.2. ИНН 667003345515, ОГРНИП 309667001300020.
3.3. Адрес места нахождения: 620142, Свердловская область, г. Екатеринбург, ул. Машинная. Почтовый адрес для направления корреспонденции сообщается субъекту персональных данных по его запросу.
3.4. Телефон: +7 (922) 208-96-39. Адрес электронной почты: psydoctor.yo@mail.ru.
3.5. Оператор включен в реестр операторов, осуществляющих обработку персональных данных, на основании уведомления, направленного в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций.
3.6. Обязанности по организации обработки персональных данных Оператор исполняет лично. Иные лица к обработке персональных данных не допускаются.
4. ЦЕЛИ ОБРАБОТКИ, КАТЕГОРИИ ДАННЫХ И ПРАВОВЫЕ ОСНОВАНИЯ
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов: клиенты Оператора; посетители Сайтов.
4.2. Цель № 1 — подготовка, заключение и исполнение гражданско-правового договора.
— обрабатываемые данные: фамилия, имя, отчество; адрес электронной почты; номер телефона; специальные категории персональных данных — сведения о состоянии здоровья;
— правовые основания: пункт 1 части 1 статьи 6 Закона № 152-ФЗ (согласие субъекта); пункт 5 части 1 статьи 6 Закона № 152-ФЗ (обработка необходима для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта); в отношении специальных категорий персональных данных — пункт 1 части 2 статьи 10 Закона № 152-ФЗ (согласие в письменной форме).
4.3. Цель № 2 — продвижение товаров, работ, услуг на рынке.
— обрабатываемые данные: фамилия, имя, отчество; адрес электронной почты; номер телефона;
— правовое основание: пункт 1 части 1 статьи 6 Закона № 152-ФЗ (согласие субъекта), а также статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
4.4. Цель № 3 — ведение кадрового и бухгалтерского учета.
— обрабатываемые данные: фамилия, имя, отчество; дата и форма платежа;
— правовое основание: пункт 4 части 1 статьи 6 Закона № 152-ФЗ (обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации), Налоговый кодекс Российской Федерации, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете». Согласие субъекта для данной цели не требуется.
4.5. Цель № 4 — обработка заявок клиентов на Сайтах Оператора, в социальной сети «ВКонтакте», в мессенджере MAX и в иных мессенджерах, не запрещенных на территории Российской Федерации, ответ на запросы клиентов.
— обрабатываемые данные: фамилия, имя, отчество; адрес электронной почты; номер телефона;
— правовое основание: пункт 1 части 1 статьи 6 Закона № 152-ФЗ (согласие субъекта).
4.6. Оператор не обрабатывает персональные данные, не отвечающие целям, указанным в настоящем разделе. Объем обрабатываемых персональных данных не является избыточным по отношению к заявленным целям.
4.7. Оператор не обрабатывает биометрические персональные данные и не принимает решений, порождающих юридические последствия в отношении субъекта, на основании исключительно автоматизированной обработки персональных данных.
4.8. Оператор не обрабатывает персональные данные несовершеннолетних. Услуги Оператора оказываются лицам, достигшим возраста 18 лет.
5. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
5.6. При обработке персональных данных обеспечиваются их точность, достаточность, а при необходимости — актуальность по отношению к целям обработки. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных персональных данных.
5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств, с передачей полученной информации по сети Интернет, без передачи по внутренней сети.
6.2. Оператор совершает с персональными данными следующие действия: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
6.3. Персональные данные предоставляются субъектом самостоятельно при заполнении форм на Сайтах, при направлении сообщений Оператору по телефону, электронной почте, в социальной сети «ВКонтакте» и в мессенджерах, а также в ходе оказания услуг.
6.4. Оператор не проверяет достоверность сообщенных субъектом персональных данных и исходит из того, что субъект предоставляет достоверные сведения и поддерживает их в актуальном состоянии.
6.5. Предоставление персональных данных является добровольным. Отказ от предоставления персональных данных, необходимых для заключения и исполнения договора, влечет невозможность оказания услуг Оператором.
7. ОБРАБОТКА СПЕЦИАЛЬНЫХ КАТЕГОРИЙ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. В ходе оказания услуг психологического консультирования субъект может сообщить Оператору сведения о своем состоянии здоровья, психологическом и эмоциональном состоянии. Такие сведения относятся к специальным категориям персональных данных.
7.2. Обработка специальных категорий персональных данных осуществляется Оператором исключительно при наличии согласия субъекта в письменной форме, оформляемого до начала оказания услуг.
7.3. Оператор не является медицинской организацией, не осуществляет медицинскую деятельность и не обрабатывает сведения о состоянии здоровья в медицинских целях.
7.4. Специальные категории персональных данных не передаются третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
7.5. Обработка специальных категорий персональных данных прекращается, а сами данные уничтожаются при достижении целей обработки либо в случае отзыва субъектом соответствующего согласия, если сохранение данных не требуется в соответствии с законодательством Российской Федерации.
8. ФАЙЛЫ COOKIE И СЕРВИСЫ ВЕБ-АНАЛИТИКИ
8.1. При посещении Сайтов Оператора могут автоматически собираться сведения технического характера: IP-адрес, сведения о браузере и операционной системе, дата и время обращения к Сайту, источник перехода, сведения о действиях пользователя на Сайте.
8.2. Сбор таких сведений осуществляется с использованием файлов cookie и сервиса веб-аналитики «Яндекс Метрика», принадлежащего ООО «ЯНДЕКС».
8.3. Файлы cookie используются в целях обеспечения работоспособности Сайтов и анализа статистики их посещаемости. Сведения, получаемые с использованием файлов cookie, не используются Оператором для установления личности пользователя.
8.4. Пользователь вправе самостоятельно ограничить или запретить использование файлов cookie в настройках своего браузера. Такое ограничение может повлиять на работоспособность отдельных функций Сайтов.
9. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ И МЕСТОНАХОЖДЕНИЕ БАЗ ДАННЫХ
9.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.
9.2. Базы данных Оператора размещаются на технических средствах Оператора, а также на серверах следующих организаций, расположенных на территории Российской Федерации: ООО «ЯНДЕКС», ООО «Селектел», организаций, обеспечивающих функционирование социальной сети «ВКонтакте» и мессенджера MAX.
9.3. Сроки обработки персональных данных определяются достижением целей обработки:
— для целей бухгалтерского и налогового учета — не более 5 (пяти) лет с момента последнего обращения клиента;
— для целей заключения и исполнения договора — не более 3 (трех) лет с момента последней консультации;
— для целей продвижения товаров, работ, услуг — до отзыва субъектом соответствующего согласия;
— в любом случае — до прекращения Оператором деятельности в качестве индивидуального предпринимателя, если иной срок не установлен законодательством Российской Федерации.
9.4. По достижении целей обработки, а также в случае отзыва согласия персональные данные подлежат уничтожению, если иное не предусмотрено законодательством Российской Федерации.
10. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор не передает персональные данные третьим лицам, за исключением случаев, предусмотренных настоящим разделом и законодательством Российской Федерации.
10.2. Персональные данные могут передаваться:
— организациям, обеспечивающим прием платежей и формирование кассовых чеков, — в объеме, необходимом для проведения расчетов и исполнения обязанностей, предусмотренных Федеральным законом от 22.05.2003 № 54-ФЗ;
— организациям, предоставляющим услуги хостинга и обеспечивающим функционирование Сайтов, — в объеме, необходимом для их технической поддержки;
— органам государственной власти, органам местного самоуправления, иным уполномоченным органам и должностным лицам — по основаниям и в порядке, установленным законодательством Российской Федерации.
10.3. Передача персональных данных указанным лицам осуществляется при условии соблюдения ими требований законодательства Российской Федерации о персональных данных и обеспечения конфиденциальности персональных данных.
10.4. Оператор не осуществляет распространение персональных данных, в том числе их публикацию и доведение до неопределенного круга лиц.
10.5. Трансграничная передача персональных данных Оператором не осуществляется.
11. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в соответствии со статьями 18.1 и 19 Закона № 152-ФЗ.
11.2. К числу применяемых мер относятся:
— определение уровня защищенности персональных данных при их обработке в информационных системах персональных данных в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119;
— ограничение доступа к персональным данным: обработка персональных данных осуществляется исключительно Оператором лично, иные лица к обработке не допускаются;
— парольная защита устройств и учетных записей с применением двухфакторной аутентификации;
— применение антивирусных средств защиты информации;
— резервное копирование данных;
— обеспечение сохранности носителей персональных данных;
— прием платежей с использованием сертифицированных платежных сервисов;
— ознакомление с положениями законодательства Российской Федерации о персональных данных и с настоящей Политикой.
11.3. Шифровальные (криптографические) средства защиты информации Оператором не применяются.
11.4. Оператор осуществляет внутренний контроль соответствия обработки персональных данных требованиям Закона № 152-ФЗ и настоящей Политики.
12. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Субъект персональных данных имеет право:
— получать информацию, касающуюся обработки его персональных данных, в объеме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ;
— требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— возражать против обработки его персональных данных в целях продвижения товаров, работ, услуг на рынке;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
12.2. Запросы, обращения и претензии субъектов персональных данных принимаются Оператором на адрес электронной почты psydoctor.yo@mail.ru. Почтовый адрес Оператора для направления корреспонденции сообщается субъекту по его запросу, направленному на указанный адрес электронной почты.
12.3. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона № 152-ФЗ: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя.
12.4. Оператор рассматривает запрос и предоставляет ответ в течение 10 (десяти) рабочих дней со дня получения запроса. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней, с направлением субъекту уведомления с обоснованием продления.
12.5. Согласие на обработку персональных данных может быть отозвано субъектом путем направления Оператору соответствующего уведомления в произвольной форме способами, указанными в пункте 12.2 настоящей Политики.
12.6. В случае отзыва субъектом согласия Оператор прекращает обработку его персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных без согласия субъекта по основаниям, предусмотренным Законом № 152-ФЗ.
12.7. Отзыв согласия на обработку персональных данных, необходимых для исполнения договора, влечет невозможность дальнейшего оказания услуг Оператором.
13. УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1. Персональные данные подлежат уничтожению по достижении целей обработки, в случае утраты необходимости в их достижении, при отзыве субъектом согласия, а также в иных случаях, предусмотренных Законом № 152-ФЗ.
13.2. Уничтожение персональных данных, обрабатываемых без использования средств автоматизации, осуществляется способом, исключающим дальнейшую обработку, с сохранением возможности обработки иных данных, зафиксированных на том же материальном носителе.
13.3. Факт уничтожения персональных данных подтверждается актом об уничтожении персональных данных, составляемым Оператором в соответствии с требованиями уполномоченного органа по защите прав субъектов персональных данных.
14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайтах, если иное не предусмотрено новой редакцией Политики.
14.2. Действующая редакция Политики постоянно доступна на Сайтах Оператора.
14.3. По вопросам, не урегулированным настоящей Политикой, применяется законодательство Российской Федерации.
РЕКВИЗИТЫ ОПЕРАТОРА
Индивидуальный предприниматель Йованович Татьяна Юрьевна
ИНН 667003345515
ОГРНИП 309667001300020
Адрес: 620142, Свердловская область, г. Екатеринбург, ул. Машинная
Телефон: +7 (922) 208-96-39
Адрес электронной почты: psydoctor.yo@mail.ru