психадмин
Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее - «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (с изменениями, вступившими в силу, в том числе Федеральным законом от 08.08.2024 № 420-ФЗ и Федеральным законом от 28.02.2025 № 23-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации, а также с учётом требований Роскомнадзора к операторам персональных данных, размещающим информацию в информационно-телекоммуникационной сети «Интернет».
1.2. Оператором персональных данных является индивидуальный предприниматель Волкова Надежда Борисовна (далее - «Оператор»), осуществляющий деятельность через сайт psyhadmin.ru (далее - «Сайт»).
ОГРНИП: 322508100446806;
ИНН: 502912656037;
Дата государственной регистрации в качестве индивидуального предпринимателя: 05.09.2022;
Регистратор: Межрайонная инспекция ФНС России № 23 по Московской области;
Налоговый орган постановки на учёт: Инспекция ФНС России по г. Мытищи Московской области;
Адрес для корреспонденции и обращений субъектов персональных данных: [указать почтовый адрес ИП];
Адрес электронной почты для вопросов по обработке персональных данных: privacy@psyhadmin.ru.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта (далее - «Пользователи»), в том числе при использовании форм обратной связи, форм подписки, форм оформления заказа, сервисов подбора специалистов, а также в ходе заключения и исполнения договоров купли-продажи и оказания услуг.
1.4. Политика размещается в открытом доступе на Сайте по постоянному адресу psyhadmin.ru/privacy и доступна с любой страницы Сайта (в том числе с мобильной версии) через ссылку в футере (нижнем колонтитуле) Сайта.
1.5. Используя Сайт, заполняя любые формы на Сайте, а также отмечая флажок (чекбокс) согласия на обработку персональных данных, Пользователь подтверждает, что ознакомлен с настоящей Политикой и даёт согласие на обработку своих персональных данных на условиях, изложенных ниже. Согласие оформляется отдельным документом (отдельным электронным действием Пользователя) и не включается в договор, что соответствует требованиям ст. 9 152-ФЗ в редакции, действующей с 01.09.2025.
2. Основные понятия
2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных), включая ФИО, контактные данные, идентификаторы в информационных системах, а также сведения, позволяющие идентифицировать личность при совокупности с иными данными.
2.2. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Специальные категории персональных данных - сведения, касающиеся состояния здоровья, интимной жизни, религиозных убеждений, политических взглядов и иные сведения, перечисленные в ч. 1 ст. 10 152-ФЗ.
2.4. Автоматизированная обработка - обработка персональных данных с помощью средств вычислительной техники.
3. Принципы и условия обработки персональных данных
3.1. Оператор обрабатывает персональные данные на основе следующих принципов:
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определённых и законных целей;
- не допускается обработка персональных данных, несовместимая с целями их сбора;
- содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки;
- обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки;
- обеспечивается точность, актуальность и достоверность персональных данных;
- хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки, после чего они подлежат удалению или обезличиванию;
- обеспечивается безопасность персональных данных при их обработке.
3.2. Оператор обрабатывает персональные данные с согласия субъекта персональных данных на обработку его персональных данных, а также в иных случаях, предусмотренных ст. 6 152-ФЗ, включая исполнение договора, стороной которого является субъект персональных данных.
3.3. Согласие Пользователя оформляется посредством проставления отметки в специальном чекбоксе при заполнении форм на Сайте. Факт проставления отметки и время дачи согласия фиксируются (в том числе в техническом журнале с указанием даты и времени).
3.4. Согласие действует до достижения целей обработки либо до его отзыва субъектом персональных данных. Отзыв согласия осуществляется путём направления письменного заявления или электронного обращения на адреса, указанные в п. 1.2 и п. 10.2 настоящей Политики.
4. Состав обрабатываемых персональных данных
4.1. В зависимости от используемых Пользователем сервисов Сайта Оператор может обрабатывать следующие персональные данные:
- адрес электронной почты;
- фамилия, имя, отчество (если указаны Пользователем добровольно);
- сведения о заказах (состав корзины, наименования приобретённых дневников и наборов);
- содержание обращений и переписки Пользователя с Оператором;
- технические данные: IP-адрес, тип и версия браузера, операционная система, файлы cookie, данные о посещённых страницах Сайта, дата и время доступа.
4.2. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (сведения о состоянии здоровья, интимной жизни, религиозных и политических убеждениях). Если Пользователь самостоятельно указал такие сведения в полях форм или в переписке, Оператор не использует их для каких-либо целей, кроме рассмотрения самого обращения, и удаляет по первому требованию субъекта.
4.3. Биометрические персональные данные Оператором не обрабатываются.
5. Цели обработки персональных данных
- заключение и исполнение договора купли-продажи, включая приём и обработку заказов, получение оплаты и доставку приобретённых дневников и наборов на электронную почту Пользователя (правовое основание - исполнение договора, ст. 6 ч. 5 п. 2 152-ФЗ);
- информирование Пользователя о выходе приложения и иных продуктах Оператора - исключительно при наличии отдельного согласия, выраженного через соответствующую форму (правовое основание - согласие субъекта, ст. 6 ч. 1 п. 1 152-ФЗ);
- ответы на обращения, запросы и претензии Пользователей (правовое основание - исполнение договора и законные интересы Оператора);
- обеспечение работоспособности и безопасности Сайта, предотвращение мошенничества (правовое основание - законные интересы Оператора, ст. 6 ч. 1 п. 7 152-ФЗ).
6. Порядок и сроки обработки и хранения
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации на серверах, расположенных на территории Российской Федерации.
6.2. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки: данные о заказах и электронная почта - в течение всего срока действия договорных отношений и не более 5 лет с момента последнего взаимодействия, если иное не предусмотдено законодательством РФ; технические данные (cookie) - не более 12 месяцев.
6.3. По достижении целей обработки или при отзыве согласия персональные данные уничтожаются либо обезличиваются в срок, не превышающий 30 дней, за исключением данных, подлежащих хранению в соответствии с законодательством РФ.
7. Передача персональных данных третьим лицам
7.1. Оператор не продаёт персональные данные Пользователей и не передаёт их третьим лицам без законных оснований. Передача допускается только следующим категориям получателей и только в объёме, необходимом для исполнения договора:
- операторам по приёму платежей - для обработки оплаты заказов (номер карты и реквизиты оплаты на Сайте не обрабатываются и не хранятся);
- хостинг-провайдеру и поставщикам IT-инфраструктуры (серверы на территории РФ) - по договорам поручения обработки персональных данных;
- почтовым и сервисным службам доставки цифрового контента - для отправки приобретённых материалов на адрес электронной почты Пользователя;
- государственным органам - в случаях, установленных законодательством РФ.
7.2. Отношения с лицами, осуществляющими обработку персональных данных по поручению Оператора, регулируются договорами в соответствии с ч. 3 ст. 6 152-ФЗ.
8. Трансграничная передача персональных данных
8.1. Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств. В случае необходимости такой передачи Оператор обязуется выполнить требования ст. 12 152-ФЗ до начала передачи.
9. Меры по защите персональных данных
9.1. Оператор применяет правовые, организационные и технические меры защиты персональных данных, включая:
- назначение лица, ответственного за организацию обработки персональных данных;
- внутренний локальный акт о политике обработки персональных данных;
- разграничение доступа к персональным данным (доступ предоставляется только лицам, нуждающимся в нём для исполнения своих обязанностей);
- использование защищённого соединения (HTTPS/TLS) при передаче данных между браузером Пользователя и Сайтом;
- учёт машинных носителей, резервное копирование и своевременное обновление программного обеспечения;
- проверку готовности информационных систем и сети к защите от несанкционированного доступа.
10. Права субъектов персональных данных и порядок их реализации
10.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе на: подтверждение факта обработки; доступ к своим персональным данным; уточнение, блокирование или удаление данных в случае их неполноты, неточности или незаконности обработки; отзыв согласия на обработку; обжалование действий или бездействия Оператора в Роскомнадзор или в судебном порядке.
10.2. Запросы и обращения субъектов персональных данных направляются Оператору по адресам: [указать почтовый адрес ИП] (почтовая корреспонденция) либо privacy@psyhadmin.ru (электронная почта, с темой «Персональные данные»). Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 152-ФЗ. Ответ предоставляется в течение 10 рабочих дней с момента получения запроса, а при необходимости продления срока - не более чем за 5 рабочих дней до истечения установленного срока с уведомлением субъекта о продлении.
11. Файлы cookie и автоматический сбор данных
11.1. Сайт использует файлы cookie и схожие технологии для корректной работы корзины и оформления заказов, а также для анализа посещаемости (если аналитические инструменты подключены, о чём Оператор уведомляет в настоящем разделе).
11.2. Пользователь может отключить использование cookie в настройках браузера; при этом часть функций Сайта (в том числе корзина и оформление заказа) может стать недоступна.
12. Заключительные положения
12.1. Настоящая Политика применяется совместно с Публичной офертой (psyhadmin.ru/offer) и текстами согласий, размещаемых в формах Сайта.
13.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики всегда размещается на Сайте по адресу psyhadmin.ru/privacy. О существенных изменениях Оператор информирует Пользователей путём размещения информации на Сайте и (или) направления уведомления на адрес электронной почты.
13.3. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом Оператора.
13.4. Надзор за соблюдением требований законодательства РФ в области персональных данных осуществляет Роскомнадзор (адрес для обращений: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2; сайт: rkn.gov.ru).
13.5. Вопросы, предложения и претензии, связанные с обработкой персональных данных, направляются Оператору по адресам, указанным в п. 1.2 и п. 10.2 настоящей Политики.
Реквизиты Оператора: Индивидуальный предприниматель Волкова Надежда Борисовна, ОГРНИП 322508100446806, ИНН 502912656037, зарегистрирован 05.09.2022 Межрайонной инспекцией ФНС России № 23 по Московской области.
Почта для обращений по персональным данным: privacy@psyhadmin.ru
