Политика в отношении обработки персональных данных

Индивидуальный предприниматель Пинскер Борис Эмануилович
ИНН: 782575736128
ОГРНИП: 321784700262862
Сайт: https://pinsker.ru
E-mail для обращений по вопросам обработки персональных данных: bpinsker@yandex.ru

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Пинскером Борисом Эмануиловичем, далее — Оператор.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Оператор оказывает услуги психологического консультирования. Оператор не оказывает медицинскую помощь в рамках деятельности, регулируемой настоящей Политикой.

1.4. Политика применяется к персональным данным:

посетителей сайта pinsker.ru;
лиц, обращающихся к Оператору для получения информации или записи на консультацию;
клиентов Оператора;
лиц, направляющих Оператору обращения по вопросам обработки персональных данных.

1.5. Оператор самостоятельно осуществляет обработку персональных данных и не имеет работников, которым предоставлен постоянный доступ к клиентским данным.

1.6. Настоящая Политика находится в открытом доступе на сайте pinsker.ru.

2. Основные принципы обработки персональных данных

2.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

2.2. Обработка ограничивается конкретными, заранее определёнными и законными целями.

2.3. Оператор стремится не собирать персональные данные, избыточные по отношению к целям обработки.

2.4. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки.

2.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор, согласие субъекта персональных данных или законодательство Российской Федерации.

2.6. После достижения целей обработки персональные данные уничтожаются либо обезличиваются, если отсутствуют законные основания для их дальнейшей обработки.

3. Категории субъектов и обрабатываемых данных

3.1. Посетители сайта

При посещении сайта могут автоматически обрабатываться технические данные:

IP-адрес;
сведения о браузере и устройстве;
дата и время посещения;
адрес посещённой страницы;
cookie и аналогичные технические идентификаторы;
сведения о действиях пользователя на сайте в объёме, необходимом для технической работы сайта и веб-аналитики.

3.2. Лица, обращающиеся для получения информации или записи

В зависимости от выбранного способа связи могут обрабатываться:

имя;
номер телефона;
адрес электронной почты;
имя пользователя или иной идентификатор в мессенджере;
дата и время предполагаемой консультации;
содержание сообщения, добровольно направленного самим лицом.

Оператор не просит сообщать через форму записи подробные сведения о состоянии здоровья, интимной жизни и иные чувствительные сведения, не необходимые для организации консультации.

3.3. Клиенты

В процессе оказания услуг могут обрабатываться:

имя;
контактные данные;
идентификаторы в используемых клиентом средствах связи;
сведения о записи, переносе и проведении консультаций;
сведения о расчётах в объёме, необходимом для исполнения требований законодательства;
рабочие записи Оператора, связанные с оказанием услуг;
содержание сообщений, добровольно направленных клиентом Оператору.

3.4. Специальные категории персональных данных

В ходе психологического консультирования клиент по собственной инициативе может сообщать сведения, относящиеся к специальным категориям персональных данных, в том числе сведения:

о состоянии здоровья;
об интимной жизни;
о религиозных или философских убеждениях;
о политических взглядах;
о расовой или национальной принадлежности.

Если Оператор целенаправленно фиксирует и хранит такие сведения в составе рабочих записей, их обработка осуществляется при наличии предусмотренного законом основания, в том числе отдельного письменного согласия субъекта персональных данных в случаях, когда такое согласие требуется законодательством.

Оператор не использует специальное правовое основание, предусмотренное для оказания медицинской помощи, поскольку оказываемые им услуги в рамках настоящей Политики являются психологическим консультированием.

3.5. Биометрические персональные данные

Оператор не осуществляет идентификацию или установление личности клиента на основании физиологических или биологических характеристик.

Само наличие изображения или голоса в процессе видеосвязи не используется Оператором для биометрической идентификации.

Запись консультации на видео или аудио, если она производится, осуществляется только для заранее определённой цели и при наличии соответствующего правового основания и необходимого согласия клиента.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей.

4.1. Обработка обращений и предварительная запись

Цель:

ответ на обращение;
согласование даты и времени;
организация первичного контакта;
действия по инициативе клиента до заключения договора или начала оказания услуг.

Могут обрабатываться:

имя;
телефон;
e-mail;
идентификатор в мессенджере;
содержание обращения;
выбранная дата и время.

4.2. Организация и оказание услуг психологического консультирования

Цель:

идентификация клиента в пределах, необходимых для оказания услуг;
проведение консультаций;
согласование и изменение времени встреч;
обеспечение связи с клиентом;
ведение минимально необходимых рабочих записей.

4.3. Расчёты и исполнение требований законодательства

Цель:

получение оплаты;
применение контрольно-кассовой техники;
формирование и передача кассового чека;
исполнение налоговых и иных установленных законом обязанностей.

4.4. Обеспечение работы сайта и веб-аналитика

Цель:

техническая работа сайта;
обеспечение его безопасности;
получение обобщённой статистики посещаемости;
улучшение структуры и удобства использования сайта.

На сайте может использоваться Яндекс.Метрика, а также иные технические счётчики, фактически подключённые к сайту. Оператор стремится ограничивать их использование объёмом, необходимым для статистики и технической работы сайта.

4.5. Рассмотрение обращений субъектов персональных данных

Цель:

предоставление сведений об обработке;
исполнение требований об уточнении, блокировании, прекращении обработки или уничтожении персональных данных;
рассмотрение отзыва согласия.

5. Правовые основания обработки

В зависимости от цели и обстоятельств Оператор обрабатывает персональные данные на основании:

согласия субъекта персональных данных;
необходимости совершения действий по запросу субъекта до заключения договора;
необходимости исполнения договора, стороной которого является субъект персональных данных;
исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
иных оснований, прямо предусмотренных законодательством Российской Федерации.

Для обработки специальных категорий персональных данных применяется специальное основание, предусмотренное законодательством, в частности письменное согласие субъекта персональных данных, когда оно необходимо.

Согласия, для которых законодательством установлена отдельная форма, оформляются отдельно от иных документов и условий оказания услуг.

6. Способы получения персональных данных

Персональные данные могут поступать Оператору:

через формы сайта pinsker.ru;
через Telegram;
через WhatsApp;
по телефону;
по электронной почте;
через b17.ru;
через иные средства связи, которые клиент самостоятельно выбирает для обращения к Оператору;
непосредственно от клиента во время консультации.

Основным источником персональных данных является сам субъект персональных данных.

7. Действия с персональными данными

Оператор в зависимости от цели может осуществлять:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение;
извлечение;
использование;
передачу в случаях и объёме, необходимых для достижения законной цели;
блокирование;
удаление;
уничтожение.

Обработка может осуществляться как с использованием средств автоматизации, так и без них.

8. Используемые информационные системы и сервисы

8.1. Для организации работы Оператор может использовать:

сайт pinsker.ru и серверную инфраструктуру, размещённую в Российской Федерации;
локальные компьютеры и устройства Оператора;
локальные рабочие записи;
Telegram;
WhatsApp;
электронную почту;
календарные сервисы;
Zoom;
Яндекс Телемост;
иные сервисы видеосвязи, выбранные для проведения конкретной консультации;
ККТ, ОФД и банковские сервисы в части расчётов.

8.2. При выборе внешних сервисов Оператор стремится минимизировать объём передаваемых им персональных данных.

8.3. Внешние сервисы могут самостоятельно обрабатывать сведения о пользователях в соответствии со своими условиями использования и политиками конфиденциальности.

8.4. Использование клиентом мессенджера или сервиса связи не означает согласия на неограниченное использование Оператором полученных через него сведений для иных целей.

9. Локализация и передача данных

9.1. При сборе персональных данных граждан Российской Федерации посредством сайта Оператор обеспечивает выполнение требований законодательства Российской Федерации к использованию баз данных, находящихся на территории Российской Федерации.

9.2. Передача персональных данных третьим лицам допускается:

при наличии согласия субъекта, если такое согласие требуется;
для исполнения договора;
для исполнения установленной законом обязанности;
в иных случаях, предусмотренных законодательством.

9.3. Данные могут передаваться ККТ, оператору фискальных данных, банку и иным участникам расчётов в объёме, предусмотренном законодательством и необходимом для проведения расчёта.

9.4. При использовании сервисов, способных повлечь передачу персональных данных за пределы Российской Федерации, Оператор применяет требования законодательства Российской Федерации о трансграничной передаче персональных данных.

9.5. Настоящая Политика сама по себе не является согласием субъекта на трансграничную передачу или на передачу данных неопределённому кругу лиц.

10. Сроки обработки и хранения

10.1. Срок хранения определяется отдельно для каждой цели обработки.

10.2. Контактные данные потенциального клиента хранятся в течение периода, необходимого для ответа на обращение и организации консультации, а затем удаляются либо сохраняются на другом законном основании.

10.3. Данные действующего клиента обрабатываются в течение периода оказания услуг и в течение обоснованного периода после их завершения, если дальнейшее хранение необходимо для законной цели.

10.4. Расчётные, кассовые и налоговые сведения хранятся в течение сроков, установленных законодательством Российской Федерации.

10.5. Рабочие записи, содержащие содержание психологического консультирования, не подлежат бессрочному хранению только на том основании, что они были когда-либо получены.

10.6. Аудио- и видеозаписи консультаций, если они создаются, хранятся только в течение срока, обусловленного конкретной целью их создания.

10.7. После достижения цели обработки Оператор прекращает обработку и уничтожает либо обезличивает персональные данные в сроки, установленные законодательством, если отсутствует другое законное основание для продолжения обработки.

11. Защита персональных данных

11.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от:

неправомерного или случайного доступа;
уничтожения;
изменения;
блокирования;
копирования;
предоставления;
распространения;
иных неправомерных действий.

11.2. В зависимости от характера системы и обрабатываемых данных применяются, в частности:

ограничение доступа к данным;
использование средств аутентификации;
защита учётных записей;
разграничение доступа к файлам и информационным системам;
резервное копирование;
обновление программного обеспечения;
защита используемых устройств;
контроль фактов несанкционированного доступа;
минимизация объёма сохраняемых персональных данных.

11.3. Постоянный доступ к клиентским данным имеет непосредственно Оператор.

12. Права субъекта персональных данных

Субъект персональных данных вправе в случаях и порядке, предусмотренных законодательством:

получать информацию об обработке своих персональных данных;
требовать их уточнения;
требовать блокирования или уничтожения неправомерно обрабатываемых либо неактуальных данных;
отозвать ранее данное согласие;
требовать прекращения обработки в предусмотренных законом случаях;
обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
осуществлять иные права, предоставленные законодательством Российской Федерации.

13. Обращения субъектов персональных данных

13.1. Обращения по вопросам обработки персональных данных могут направляться:

ИП Пинскеру Борису Эмануиловичу
E-mail: bpinsker@yandex.ru

13.2. Оператор вправе запросить сведения, необходимые для достоверной идентификации заявителя и подтверждения его полномочий, если без этого невозможно безопасно исполнить требование.

13.3. Обращения рассматриваются в сроки, установленные законодательством Российской Федерации.

14. Отзыв согласия

14.1. Если обработка осуществляется на основании согласия, субъект вправе отозвать его способом, позволяющим установить отправителя и содержание требования.

14.2. После получения отзыва Оператор прекращает обработку, основанную исключительно на этом согласии, если отсутствует иное законное основание для её продолжения.

14.3. Отзыв согласия не влечёт автоматического уничтожения тех сведений, которые Оператор обязан либо вправе продолжать хранить на другом законном основании.

15. Нарушения безопасности персональных данных

15.1. При выявлении неправомерной или случайной передачи либо доступа к персональным данным, повлекших нарушение прав субъектов персональных данных, Оператор принимает меры по прекращению нарушения, установлению причин и уменьшению возможного вреда.

15.2. В предусмотренных законом случаях Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в установленные законодательством сроки.

16. Изменение Политики

16.1. Оператор вправе изменять настоящую Политику при изменении законодательства, используемых информационных систем или фактических процессов обработки персональных данных.

16.2. Актуальная редакция размещается на сайте pinsker.ru.

16.3. При изменении процессов обработки Оператор обеспечивает соответствие фактической обработки опубликованной Политике и сведениям, сообщённым Роскомнадзору.

Дата утверждения редакции: «___» __________ 2026 г.