1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок и условия обработки персональных данных посетителей сайта и лиц, направляющих заявки на психологические услуги, а также меры по обеспечению безопасности таких данных.
1.2. Политика подготовлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Оператором персональных данных является самозанятое физическое лицо Недосекова Светлана Анатольевна, ИНН 782020271179, применяющее специальный налоговый режим «Налог на профессиональный доход», далее - Оператор.
1.4. Политика применяется к сайту по адресу snedosekova.ru, включая его страницы и размещённые на них формы, далее - Сайт.
1.5. Политика размещается в свободном доступе на отдельной странице Сайта. Ссылка на неё размещается в подвале Сайта и рядом с каждой формой, через которую собираются персональные данные.
1.6. Политика не является согласием на обработку персональных данных. Согласие пользователя оформляется отдельно от Политики, договора и иных подтверждаемых пользователем документов.
1.7. Отправка формы допускается только после совершения пользователем отдельного однозначного действия, подтверждающего согласие на обработку персональных данных, если обработка основана на согласии.
1.8. Оператор обрабатывает только те данные, которые необходимы для заявленных целей, не объединяет базы данных с несовместимыми целями и не использует полученные сведения для рекламы или рассылок без отдельного согласия.

2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
2.2. Обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
2.3. Пользователь - совершеннолетнее физическое лицо, посещающее Сайт или направляющее заявку через форму на Сайте.
2.4. Заявка - организационное обращение пользователя для установления контакта и предварительного согласования вида и формы работы.
2.5. Cookies - небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя при посещении Сайта.

3.1. Оператор обрабатывает персональные данные посетителей Сайта и пользователей, направивших заявку.
3.2. Сайт и форма заявки предназначены только для лиц, достигших 18 лет.
3.3. Через форму заявки могут обрабатываться следующие персональные данные:
3.3.1. Имя.
3.3.2. Выбранный контакт для связи - номер телефона, имя пользователя или ссылка на учётную запись в Telegram либо номер, используемый в WhatsApp.
3.3.3. Желаемый формат работы - личная терапия, парная терапия или супервизия.
3.3.4. Форма приёма - очно или онлайн.
3.3.5. Дата и время направления заявки, технический идентификатор формы и сведения о статусе обработки заявки.
3.4. При посещении Сайта могут автоматически обрабатываться IP-адрес, сведения о браузере и устройстве, дата и время обращения, адрес запрошенной страницы, источник перехода и технические cookies в объёме, необходимом для работы и защиты Сайта.
3.5. Данные статистики обрабатываются только при фактическом подключении соответствующих сервисов и наличии требуемого согласия.
3.6. Форма не предназначена для сбора диагнозов, сведений о состоянии здоровья, интимной жизни, содержания психологического запроса, паспортных данных, фотографий, аудио- или видеозаписей.
3.7. Выбор вида работы используется как организационный параметр заявки и не предполагает раскрытия медицинской информации.
3.8. Пользователю не следует передавать через форму сведения о партнёре или другом третьем лице.
3.9. Для парной терапии каждый участник самостоятельно предоставляет свои персональные данные либо заявитель подтверждает наличие законного основания для передачи данных другого лица.
3.10. Оператор не обрабатывает через форму биометрические персональные данные и специальные категории персональных данных.
3.11. Если такие сведения добровольно сообщаются пользователем в последующем общении и их обработка необходима для работы, Оператор предварительно определяет законное основание и при необходимости получает отдельное письменное согласие.

4.1. Получение и обработка заявки
Цель обработки - получение заявки, ответ пользователю, уточнение вида и формы работы.
Обрабатываемые данные - имя, контактные данные, выбранный вид работы, очный или онлайн-приём, дата и время направления заявки, технический идентификатор формы и статус обработки заявки.
Правовое основание - согласие пользователя на обработку персональных данных и совершение действий по инициативе пользователя до заключения договора.
Срок обработки - до 90 календарных дней после последнего содержательного контакта, если договор не был заключён.
4.2. Согласование условий и заключение договора
Цель обработки - согласование условий и заключение договора об оказании услуг.
Обрабатываемые данные - данные заявки и сведения, необходимые для заключения договора, исполнения обязательств и поддержания связи.
Правовое основание - заключение и исполнение договора по инициативе пользователя.
Срок обработки - в течение срока действия договора и трёх лет после его прекращения, если больший срок не установлен законом.
4.3. Работа, безопасность и защита Сайта
Цель обработки - обеспечение работоспособности, доступности и безопасности Сайта.
Обрабатываемые данные - IP-адрес, сведения об устройстве и браузере, технические cookies и журналы событий.
Правовое основание - законные интересы Оператора и пользователей в обеспечении доступности и безопасности Сайта.
Срок обработки - в течение срока, необходимого для обеспечения безопасности, согласно настройкам платформы и журналов событий.
4.4. Рассмотрение обращений по вопросам обработки персональных данных
Цель обработки - рассмотрение обращений пользователей, исполнение требований законодательства и реализация прав субъектов персональных данных.
Обрабатываемые данные - имя, адрес электронной почты, контактные данные, содержание обращения и сведения, необходимые для подтверждения взаимодействия с Оператором.
Правовое основание - исполнение обязанностей Оператора, установленных законодательством Российской Федерации.
Срок обработки - в течение срока рассмотрения обращения и последующего срока хранения, установленного законодательством.
4.5. Анализ посещаемости и улучшение Сайта
Системы статистики, аналитики и рекламы на Сайте не подключены.
Если такие системы будут подключены, Оператор до начала их использования обновит настоящую Политику, разместит необходимые уведомления и при необходимости получит отдельное согласие пользователя.
4.6. Исполнение требований закона и защита прав
Цель обработки - исполнение установленных законом обязанностей, защита прав Оператора и рассмотрение обращений.
Обрабатываемые данные - минимально необходимые данные заявки, переписка и сведения об обращении.
Правовое основание - исполнение обязанностей, установленных законом, а также осуществление и защита прав Оператора.
Срок обработки - в течение применимого срока хранения документов и срока исковой давности.

5.1. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, обрабатывающим данные по поручению Оператора, предоставление в случаях, предусмотренных законом, блокирование, удаление и уничтожение персональных данных.
5.2. Обработка осуществляется автоматизированным, неавтоматизированным или смешанным способом.
5.3. Оператор не принимает в отношении пользователя решений, порождающих юридические последствия или иным образом существенно затрагивающих его права, исключительно на основании автоматизированной обработки.
5.4. Данные из формы поступают через платформу Tilda и сохраняются в Tilda CRM.
5.5. Уведомления о новых заявках поступают Оператору через сервис Яндекс Почта.
5.6. Оператор проверяет заявку, связывается с пользователем по указанному каналу и использует данные только в объёме, необходимом для ответа, предварительного согласования работы и последующего заключения договора.
5.7. Оператор не продаёт персональные данные, не публикует их, не передаёт для самостоятельной рекламы третьих лиц и не размещает содержание заявок в открытом доступе.

6.1. АО «Тильда Паблишинг», платформа Tilda и Tilda CRM
Роль и цель обработки - приём данных через форму, хранение и учёт заявок, изменение статуса заявок, техническое обеспечение и защита Сайта.
Территория обработки - Российская Федерация.
Категории обрабатываемых данных - имя, контактные данные, желаемый формат работы, форма приёма, дата и время направления заявки, статус обработки и технические сведения о заявке.
Срок хранения заявок - до 90 календарных дней.
6.2. АО «Селектел» и ООО «Яндекс.Облако»
Роль и цель обработки - предоставление серверной инфраструктуры, используемой платформой Tilda для сбора и хранения данных.
Территория обработки - Российская Федерация.
Категории обрабатываемых данных - данные формы и технические данные.
6.3. Яндекс Почта
Роль и цель обработки - получение уведомлений о новых заявках и ведение организационной переписки с пользователями.
Территория обработки - Российская Федерация.
Категории обрабатываемых данных - имя, контактные данные, желаемый формат работы, форма приёма, дата и время направления заявки, содержание организационной переписки.
6.4. Сервис iCloud Mail
Роль и цель обработки - получение и рассмотрение обращений пользователей по вопросам обработки персональных данных.
Территория обработки - Ирландия и другие страны, в которых обеспечивается работа сервисов Apple.
Категории обрабатываемых данных - имя, адрес электронной почты, контактные данные, содержание обращения и сведения, необходимые для подтверждения взаимодействия с Оператором.
Использование сервиса может повлечь трансграничную передачу персональных данных.
6.5. Telegram
Роль и цель обработки - ответ на заявку и последующая организационная переписка, если пользователь самостоятельно выбрал Telegram в качестве канала связи.
Территория обработки - определяется инфраструктурой владельца сервиса и может находиться за пределами Российской Федерации.
Категории обрабатываемых данных - имя пользователя, ссылка на учётную запись, содержание организационной переписки и сведения, необходимые для согласования формата работы.
Использование сервиса может повлечь трансграничную передачу персональных данных.
6.6. WhatsApp
Роль и цель обработки - ответ на заявку и последующая организационная переписка, если пользователь самостоятельно выбрал WhatsApp в качестве канала связи.
Территория обработки - определяется инфраструктурой владельца сервиса и может находиться за пределами Российской Федерации.
Категории обрабатываемых данных - номер телефона, имя пользователя, содержание организационной переписки и сведения, необходимые для согласования формата работы.
Использование сервиса может повлечь трансграничную передачу персональных данных.
6.7. Оператор поручает обработку данных только в объёме, необходимом для работы соответствующего сервиса, и требует соблюдения конфиденциальности, безопасности и требований части 3 статьи 6 Федерального закона № 152-ФЗ.
6.8. Подключение нового сервиса, изменяющего круг получателей, цели или место обработки, требует обновления Политики и при необходимости получения нового согласия.
6.9. Персональные данные могут быть предоставлены государственным органам, суду или иному уполномоченному лицу без согласия пользователя только в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.

7.1. При сборе персональных данных граждан Российской Федерации через Сайт запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
7.2. Для приёма и хранения заявок используются платформа Tilda, Tilda CRM и серверная инфраструктура, расположенная на территории Российской Федерации.
7.3. Если пользователь указал Telegram или WhatsApp как предпочтительный канал связи, Оператор может использовать выбранный пользователем мессенджер исключительно для ответа на заявку и организационной переписки.
7.4. Пользователю не следует направлять через мессенджеры диагнозы, документы, сведения о состоянии здоровья и другие чувствительные сведения без отдельного согласования безопасного способа передачи.
7.5. Использование iCloud Mail, Telegram и WhatsApp может повлечь трансграничную передачу персональных данных.
7.6. До начала трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая направление отдельного уведомления в Роскомнадзор, когда оно требуется, и обеспечивает наличие необходимых правовых оснований.
7.7. При отсутствии необходимых правовых оснований или невыполнении требований законодательства Оператор не использует соответствующий иностранный сервис для передачи персональных данных.

8.1. На Сайте, созданном на платформе Tilda, могут использоваться обязательные технические cookies, необходимые для работы, защиты от сетевых атак и предотвращения несанкционированного доступа.
8.2. Технические cookies не используются Оператором для рекламного профилирования пользователей.
8.3. Системы статистики, аналитики и рекламы на Сайте не подключены.
8.4. Необязательные аналитические или рекламные cookies не устанавливаются.
8.5. Пользователь может ограничить или удалить cookies с помощью настроек браузера. Ограничение технических cookies может повлиять на работу отдельных функций Сайта.
8.6. Если Оператор подключит расширенную статистику Tilda, Яндекс Метрику или другую систему аналитики, до начала обработки в Политике будут указаны название сервиса, перечень данных, цель и срок обработки, получатель и место обработки.
8.7. При необходимости на Сайте будет размещён cookie-баннер для получения отдельного согласия пользователя.

9.1. Оператор хранит персональные данные в форме, позволяющей определить пользователя, не дольше, чем этого требуют цели обработки и обязательные сроки хранения.
9.2. Срок хранения заявок в Tilda и Tilda CRM устанавливается не более 90 календарных дней.
9.3. Если по заявке не заключён договор, данные удаляются не позднее 90 календарных дней после последнего содержательного контакта или принятия решения не начинать работу.
9.4. Если договор заключён, необходимые данные могут быть перенесены в документы и системы, используемые для исполнения договора, и хранятся в сроки, указанные в разделе 4 Политики.
9.5. При достижении цели, прекращении правового основания или получении отзыва согласия Оператор прекращает обработку и уничтожает данные в сроки, предусмотренные статьёй 21 Федерального закона № 152-ФЗ, если сохранение данных не требуется для исполнения договора, выполнения обязанности по закону или защиты прав.
9.6. Удаление данных из резервных копий производится в пределах технологического цикла соответствующей информационной системы.
9.7. До окончательного удаления доступ к резервным копиям ограничивается, а содержащиеся в них данные не используются для других целей.

10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.
10.2. Оператор ограничивает состав собираемых данных и круг лиц, имеющих к ним доступ.
10.3. Оператор использует уникальные пароли, двухфакторную аутентификацию, если она доступна, и защищённые устройства.
10.4. Оператор применяет защищённое соединение HTTPS и средства защиты платформы, а также своевременно обновляет используемое программное обеспечение.
10.5. Оператор ведёт учёт подключённых сервисов, сроков хранения данных и обращений субъектов персональных данных.
10.6. Оператор заключает поручения на обработку с привлечёнными обработчиками или принимает условия поручения, включённые в договор с соответствующим сервисом.
10.7. Оператор выявляет инциденты, прекращает неправомерный доступ и уведомляет Роскомнадзор в случаях и сроки, установленные законом.
10.8. Оператор проверяет соответствие фактических процессов настоящей Политике и обновляет документ при изменении способов обработки персональных данных.

11.1. Пользователь вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, возражать против неправомерной обработки, обжаловать действия Оператора в Роскомнадзоре или суде, а также осуществлять иные права, предусмотренные законом.
11.2. Обращение или отзыв согласия направляется на адрес электронной почты svetlana.nedosekova@icloud.com либо по адресу для корреспонденции: Софийский бульвар, дом 30/50, город Пушкин, Санкт-Петербург, 196608.
11.3. В обращении следует указать имя, контакт, который использовался при подаче заявки, суть требования и сведения, позволяющие подтвердить факт взаимодействия с Оператором.
11.4. Оператор вправе запросить дополнительные сведения только в объёме, необходимом для идентификации заявителя и предотвращения раскрытия данных постороннему лицу.
11.5. Оператор рассматривает обращения и предоставляет ответ в сроки, установленные Федеральным законом № 152-ФЗ.
11.6. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, для которой сохраняется другое предусмотренное законом основание.

12.1. Сайт и форма заявки предназначены только для лиц, достигших 18 лет.
12.2. Лицу младше 18 лет не следует самостоятельно направлять заявку через Сайт.
12.3. Обращение в интересах несовершеннолетнего направляет его законный представитель с использованием отдельного порядка, предварительно согласованного с Оператором.
12.4. Если Оператору станет известно, что данные несовершеннолетнего получены без надлежащего участия законного представителя, Оператор прекращает обработку и удаляет данные при отсутствии другого законного основания.

13.1. Оператор вправе изменять Политику при изменении законодательства, способов обработки, состава данных, подключённых сервисов или настроек Сайта.
13.2. Новая редакция Политики вступает в силу с указанной в ней даты и публикуется по тому же адресу.
13.3. Если изменение затрагивает цель обработки, перечень данных, круг получателей или другие существенные условия ранее предоставленного согласия, Оператор получает новое согласие, когда это требуется законом.

Оператор: Недосекова Светлана Анатольевна.
Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход».
ИНН: 782020271179.
Сайт: snedosekova.ru.
Email для обращений: svetlana.nedosekova@icloud.com.
Адрес для корреспонденции: Софийский бульвар, дом 30/50, город Пушкин, Санкт-Петербург, 196608.
Дата редакции: 04.08.2026.

15.1. Настоящая Политика регулирует обработку персональных данных на Сайте.
15.2. Конфиденциальность содержания психологической работы, обработка сведений о состоянии здоровья и правила оказания услуг регулируются отдельными документами и согласиями.