Политика обработки персональных данных

г. Москва, 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Алиной Еленой Анатольевной (далее — Оператор).

1.2. Оператор — Алина Елена Анатольевна, самозанятая, плательщик налога на профессиональный доход (НПД), ИНН 380503940264, email: elena.shalyga@gmail.com, телефон: 89169175395, место нахождения: г. Москва.

1.3. Политика действует бессрочно до замены её новой версией.

1.4. Актуальная версия Политики размещена в свободном доступе на сайте: lenaalina.ru.

1.5. Политика применяется к отношениям, возникающим между Оператором и Заказчиками — физическими лицами, заключившими с Оператором договор на оказание психологических услуг путём акцепта публичной оферты.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому физическому лицу.

2.2. Оператор — физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных. В рамках настоящей Политики Оператором является Алина Елена Анатольевна.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

2.4. Субъект персональных данных — физическое лицо, данные которого обрабатываются Оператором (Заказчик).

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные Заказчиков в следующих целях:

заключение и исполнение договора на оказание психологических услуг;
запись на консультационные встречи через сервис Planerka.app;
связь с Заказчиком (уведомления о записи, переносе, отмене встреч);
формирование чеков в приложении «Мой налог»;
ведение профессиональной документации.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

4. Правовые основания обработки

4.1. Правовыми основаниями обработки персональных данных являются:

согласие субъекта персональных данных на обработку его персональных данных, оформленное в виде отдельного документа в соответствии с ч. 1 ст. 9 152-ФЗ;
договор на оказание психологических услуг, заключённый путём акцепта публичной оферты;
требования налогового законодательства (формирование чеков в приложении «Мой налог»).

4.2. В случае отказа субъекта персональных данных от предоставления согласия на обработку данных, не являющихся специальной категорией, Оператор не вправе оказывать Услуги и заключать договор.

5. Категории и перечень обрабатываемых персональных данных

5.1. Оператор обрабатывает следующие категории персональных данных Заказчиков:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты (email);
никнейм в мессенджере Telegram.

5.2. Обработка специальных категорий персональных данных (сведения о состоянии здоровья, интимной жизни и иные, перечисленные в ст. 10 152-ФЗ) осуществляется без согласия субъекта в случаях, когда обработка необходима для исполнения договора, заключённого с субъектом (ч. 2 ст. 10 152-ФЗ). Сведения о психологическом запросе Заказчика обрабатываются в рамках исполнения договора на оказание психологических услуг и не требуют отдельного согласия.

5.3. Оператор не обрабатывает биометрические персональные данные.

5.4. Оператор не осуществляет трансграничную передачу персональных данных.

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

6.2. Сбор персональных данных осуществляется через форму записи на сайте Planerka.app при бронировании консультационной встречи.

6.3. Хранение персональных данных осуществляется на территории Российской Федерации. Базы данных, содержащие персональные данные Заказчиков, хранятся на серверах, расположенных в Российской Федерации. Оператор удостоверился, что ООО «ДИПВОЙС» (оператор сервиса Planerka.app) обеспечивает хранение персональных данных на территории Российской Федерации.

6.4. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иное не предусмотрено законом.

6.5. Срок хранения персональных данных — до момента отзыва согласия субъектом или до истечения срока исковой давности по обязательствам, возникшим из договора (3 года с момента окончания оказания услуг), в зависимости от того, какой срок наступит позже.

6.6. По достижении целей обработки или при отзыве согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе поручить обработку персональных данных Заказчиков лицу, осуществляющему обработку по поручению Оператора (ч. 3 ст. 6 152-ФЗ).

7.2. Обработку персональных данных по поручению Оператора осуществляет ООО «ДИПВОЙС» (ИНН 7751200800) — оператор сервиса онлайн-записи Planerka.app. Обработка осуществляется в объёме, необходимом для функционирования сервиса записи: приём записи, отображение доступных слотов, отправка уведомлений и напоминаний.

7.3. ООО «ДИПВОЙС» не использует персональные данные Заказчиков в собственных целях и не является самостоятельным оператором в отношении данных Заказчиков.

7.4. Иная передача персональных данных третьим лицам не осуществляется, за исключением случаев, предусмотренных действующим законодательством РФ (например, по запросу уполномоченных государственных органов).

7.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

8.2. К числу мер относятся:

ограничение круга лиц, имеющих доступ к персональным данным (доступ имеет только Оператор);
использование защищённых каналов связи при передаче данных;
хранение данных в закрытых аккаунтах сервисов, обеспечивающих защиту информации;
ознакомление Оператора с требованиями законодательства о персональных данных;
регулярное создание резервных копий данных, хранящихся в локальных файлах Оператора;
использование антивирусного программного обеспечения на устройствах, используемых для обработки персональных данных;
обеспечение уникальности паролей для каждого сервиса обработки персональных данных;
регулярное обновление паролей не реже 1 раза в 90 дней;
использование многофакторной аутентификации (при наличии технической возможности).

8.3. При выявлении инцидентов, связанных с нарушением безопасности персональных данных, Оператор действует в соответствии с требованиями ст. 21.1 152-ФЗ, включая уведомление Роскомнадзора в установленный законом срок.

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных (цели, перечень данных, сроки хранения, правовые основания);
требовать уточнения, блокирования или уничтожения своих персональных данных;
отозвать согласие на обработку персональных данных путём направления письменного уведомления на email Оператора: elena.shalyga@gmail.com;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9.2. Запросы, касающиеся реализации прав субъекта персональных данных, направляются на email Оператора elena.shalyga@gmail.com в письменной форме. Оператор вправе запросить у субъекта дополнительные сведения, необходимые для идентификации его личности перед предоставлением информации или совершением запрашиваемых действий.

9.3. Отзыв согласия не влияет на обработку данных, необходимую для исполнения уже заключённого договора.

9.4. Оператор рассматривает запросы субъектов персональных данных в срок не более 10 (десяти) рабочих дней с момента получения запроса. Ответ направляется на email, с которого поступил запрос.

10. Актуализация, исправление и уничтожение персональных данных

10.1. Оператор обязан актуализировать персональные данные при подтверждении их неточности. Исправление осуществляется в течение 7 (семи) рабочих дней с момента получения запроса.

10.2. Уничтожение персональных данных производится в случаях:

достижение целей обработки;
отзыв согласия субъектом (за исключением данных, необходимых для исполнения договора);
истечение срока хранения;
ликвидация Оператора как плательщика НПД и прекращение профессиональной деятельности.

10.3. Уничтожение данных производится способом, исключающим возможность восстановления

10.4. При уничтожении персональных данных Оператор уведомляет ООО «ДИПВОЙС» о необходимости уничтожения данных, переданных для обработки по поручению.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия размещается по адресу: https://lenaalina.ru/privacy.

11.2. Изменения вступают в силу с момента их публикации на сайте.

11.3. Во всём остальном, что не предусмотрено настоящей Политикой, Оператор руководствуется действующим законодательством РФ, в том числе 152-ФЗ.