Правовая информация
Политика конфиденциальности
Политика обработки персональных данных
ИП НОГАЙ ИРИНА АНАТОЛЬЕВНА | ПЕРСОНАЛЬНЫЕ ДАННЫЕ ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ НОГАЙ ИРИНА АНАТОЛЬЕВНА ПРИКАЗ № 6 об утверждении Политики в отношении обработки персональных данных и обеспечения конфиденциальности г. Ростов-на-Дону 21 августа 2026 г. В целях соблюдения требований законодательства Российской Федерации о персональных данных, обеспечения конфиденциальности сведений клиентов и заказчиков, а также единообразного порядка обработки персональных данных при оказании психологических, консультационных, аналитических и организационных услуг, ПРИКАЗЫВАЮ: 1. Утвердить прилагаемую Политику в отношении обработки персональных данных и обеспечения конфиденциальности ИП Ногай Ирины Анатольевны (редакция 1.0 от 21.08.2026) и применять ее с даты подписания настоящего приказа. 2. Обеспечить неограниченный доступ к Политике до получения персональных данных: предоставлять ее клиентам по запросу и размещать на каждой интернет-странице, форме записи либо ином ресурсе ИП, через который осуществляется сбор персональных данных. 3. Согласия на обработку персональных данных оформлять отдельно от договора, оферты, задания и иных документов. Для специальных категорий персональных данных, сведений о несовершеннолетних, распространения персональных данных, публикации отзывов, фото-, аудио- и видеоматериалов и рекламных рассылок использовать самостоятельные согласия в случаях, когда они требуются законом. 4. Не осуществлять аудио- или видеозапись психологических сессий по умолчанию. Не передавать сведения о здоровье, интимной жизни и содержание психологических сессий третьим лицам без надлежащего правового основания и необходимого отдельного согласия. 5. При сборе персональных данных граждан Российской Федерации обеспечивать выполнение требований о локализации. Трансграничную передачу осуществлять только после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая направление отдельного уведомления Роскомнадзора до начала такой передачи, если к Оператору не применяется прямо установленное законом исключение. 6. Вести журнал обращений субъектов персональных данных, журнал инцидентов и документы, подтверждающие уничтожение персональных данных. При автоматизированном уничтожении прилагать к акту подтверждающую выгрузку из журнала регистрации событий в информационной системе в предусмотренных законом случаях. 7. Проверить наличие и актуальность сведений ИП в реестре операторов персональных данных Роскомнадзора и при необходимости направить уведомление об обработке персональных данных или уведомление об изменении сведений. Настоящий приказ и Политика не заменяют такое уведомление. 8. Контроль за исполнением настоящего приказа оставляю за собой. Индивидуальный предприниматель __________________ / И.А. Ногай / Дата подписания 21 августа 2026 г. Страница 1 ИП НОГАЙ ИРИНА АНАТОЛЬЕВНА | ПЕРСОНАЛЬНЫЕ ДАННЫЕ УТВЕРЖДЕНО приказом ИП Ногай И.А. от 21.08.2026 № 6 ИП Ногай Ирина Анатольевна __________________ / И.А. Ногай / ПОЛИТИКА в отношении обработки персональных данных и обеспечения конфиденциальности Редакция 1.0 от 21 августа 2026 года Оператор Индивидуальный предприниматель Ногай Ирина Анатольевна ИНН / ОГРНИП 616271282715 / 326619600189320 Электронный адрес для письменных обращений hello@irinaromanova.com Телефон +7 928 110-03-40 E-mail hello@irinaromanova.com Настоящая Политика предназначена для публичного размещения и одновременно устанавливает базовые внутренние правила обработки персональных данных Оператором. г. Ростов-на-Дону Страница 2 ИП НОГАЙ ИРИНА АНАТОЛЬЕВНА | ПЕРСОНАЛЬНЫЕ ДАННЫЕ 1. Общие положения 1.1. Настоящая Политика определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Ногай Ириной Анатольевной (далее - «Оператор»), меры по обеспечению их конфиденциальности и безопасности, а также порядок реализации прав субъектов персональных данных. 1.2. Политика распространяется на персональные данные, которые Оператор получает при записи на услуги, заключении и исполнении договоров, оказании индивидуальных и групповых услуг, психологическом консультировании совершеннолетних и несовершеннолетних, взаимодействии с законными представителями, оказании консультационных, аналитических и организационных услуг, осуществлении расчетов, рассмотрении обращений, работе с контрагентами, а также при использовании электронной почты, мессенджеров, сайтов и иных информационнотелекоммуникационных ресурсов, если они фактически используются Оператором. 1.3. Политика применяется к обработке с использованием средств автоматизации, без использования таких средств и к смешанной обработке. 1.4. Оператор исходит из принципа минимизации: собирает только те персональные данные, которые необходимы для конкретной заранее определенной и законной цели, и не объединяет базы данных, обработка которых осуществляется в несовместимых целях. 1.5. Психологическое консультирование Оператора является немедицинской услугой. Рабочие записи, если они ведутся, не являются медицинской документацией. Оператор не заявляет режим врачебной тайны, но обеспечивает договорную, профессиональную и предусмотренную законодательством конфиденциальность полученных сведений. 1.6. Политика действует бессрочно до замены новой редакцией. Оператор пересматривает ее при существенном изменении законодательства, способов обработки или состава информационных систем. 2. Основные термины Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение. Специальные категории персональных данных - в частности, сведения о состоянии здоровья и интимной жизни, а также иные категории, указанные в статье 10 Федерального закона № 152-ФЗ. Предоставление - раскрытие персональных данных определенному лицу или определенному кругу лиц; распространение - раскрытие неопределенному кругу лиц. Трансграничная передача - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу. Уничтожение - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе и/или уничтожаются материальные носители. Обезличивание - действия, в результате которых без дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту. 3. Нормативные основания 3.1. Политика разработана с учетом законодательства Российской Федерации по состоянию на 21 августа 2026 года, в том числе: Конституции Российской Федерации (в части охраны частной жизни, личной и семейной тайны); Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в редакции, действующей на дату утверждения Политики; Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» - в части рекламных сообщений; Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Налогового кодекса Российской Федерации и Федерального закона от 22.05.2003 № 54-ФЗ - в части обязательных учетных и расчетных документов; Постановления Правительства Российской Федерации от 01.11.2012 № 1119; Постановления Правительства Российской Федерации от 15.09.2008 № 687; Приказа ФСТЭК России от 18.02.2013 № 21 в применимой части; Приказа Роскомнадзора от 28.10.2022 № 179 о подтверждении уничтожения персональных данных; Страница 3 ИП НОГАЙ ИРИНА АНАТОЛЬЕВНА | ПЕРСОНАЛЬНЫЕ ДАННЫЕ требований статьи 9 Федерального закона № 152-ФЗ, согласно которым согласие на обработку персональных данных оформляется отдельно от иных подписываемых или подтверждаемых субъектом документов; требований части 5 статьи 18 Федерального закона № 152-ФЗ о локализации персональных данных граждан Российской Федерации при их сборе, а также требований статьи 12 о трансграничной передаче. 3.2. Правовыми основаниями конкретной обработки являются соответствующая норма закона, договор или действия по его заключению по инициативе субъекта, отдельное согласие субъекта, поручение на обработку персональных данных, защита законных прав и интересов в пределах, допускаемых законом, либо иное предусмотренное законом основание. 4. Принципы обработки и конфиденциальности законность и справедливость обработки; ограничение обработки конкретными, заранее определенными и законными целями; недопустимость обработки, несовместимой с целями сбора; соответствие содержания и объема данных заявленным целям; недопустимость избыточности; точность, достаточность и актуальность данных; хранение в форме, позволяющей определить субъекта, не дольше необходимого; конфиденциальность и доступ к данным только в необходимом объеме; раздельное хранение данных, обрабатываемых в разных целях, насколько это практически возможно; приоритет обезличивания для профессионального обсуждения случаев и аналитики; отсутствие аудио- и видеозаписи психологических сессий по умолчанию. 5. Категории субъектов персональных данных лица, обращающиеся за информацией, записью или заключением договора; заказчики и получатели услуг - совершеннолетние физические лица; несовершеннолетние получатели услуг и их родители, усыновители, опекуны, попечители или иные законные представители; участники групп, программ, мероприятий и информационно-просветительских форматов; контрагенты - физические лица и индивидуальные предприниматели, а также представители и работники юридических лиц-контрагентов; представители заказчиков по консультационным, аналитическим и организационным проектам; лица, персональные данные которых передаются Оператору заказчиком по отдельному поручению на обработку, если такое поручение законно оформлено; лица, направляющие обращения, претензии, отзывы или запросы о персональных данных. 6. Цели, состав данных, основания и сроки обработки Для каждой цели Оператор определяет состав данных, категории субъектов, основание, способ и срок обработки отдельно. Если один и тот же документ необходим для нескольких совместимых целей, срок его хранения определяется наиболее длительным законным сроком. 6.1. Преддоговорное взаимодействие, запись и организационная связь Субъекты: обратившиеся лица, потенциальные клиенты, законные представители. Данные: ФИО или имя/псевдоним, телефон, e-mail, аккаунт мессенджера, предпочитаемый канал связи, возраст или дата рождения только если это необходимо для выбора услуги, содержание организационного запроса. Специальные категории на этом этапе не запрашиваются без необходимости. Цель: ответ на обращение, подбор формата, согласование даты, цены и условий, действия по заключению договора по инициативе субъекта. Основание: действия по заключению договора по инициативе субъекта; при необходимости отдельное согласие. Срок: до заключения договора; если договор не заключен - не более 30 календарных дней после завершения переписки, если более длительное хранение не требуется для рассмотрения претензии или на ином законном основании. Уничтожение: по истечении срока - удаление электронной переписки/контакта в объеме, не требуемом для иных законных целей, либо уничтожение бумажного носителя. Страница 4 ИП НОГАЙ ИРИНА АНАТОЛЬЕВНА | ПЕРСОНАЛЬНЫЕ ДАННЫЕ 6.2. Заключение и исполнение договора, оказание услуг, расчеты и учет Субъекты: заказчики, получатели услуг, плательщики, законные представители, контрагенты и их представители. Данные: ФИО, контактные данные, сведения о договоре и заказе, дате и формате услуги, сведения об оплате и возврате, реквизиты счета при необходимости, сведения для кассового чека и первичных учетных документов, переписка по исполнению договора. Паспортные и адресные данные обрабатываются только когда они объективно необходимы по закону или договору. Цель: заключение и исполнение договора, оказание и подтверждение услуг, расчеты, возвраты, налоговый, бухгалтерский и договорный учет, защита прав сторон. Основание: договор и действия по его заключению; исполнение требований налогового, бухгалтерского, кассового и иного применимого законодательства. Срок: в течение договора, затем в течение обязательных сроков хранения соответствующих документов; для договорных и расчетных документов Оператор применяет срок не менее 5 лет после окончания соответствующего отчетного года, если законом не установлен иной срок. Уничтожение: по окончании обязательного срока хранения - в срок не более 30 дней, если отсутствует иное законное основание. 6.3. Немедицинское психологическое консультирование совершеннолетних Субъекты: совершеннолетние получатели психологических услуг. Обычные данные: ФИО/имя, возраст при необходимости, контакты, сведения о записи, участии и оплате. Специальные категории: сведения о состоянии здоровья и/или интимной жизни только в минимально необходимом объеме, который субъект добровольно сообщает в связи с психологическим запросом. Основание специальных категорий: отдельное письменное согласие субъекта либо иное прямо предусмотренное законом основание. Простого акцепта оферты недостаточно. Рабочие записи: Оператор вправе вести минимальные записи для продолжения работы; по возможности используются код/инициалы без избыточных идентификаторов. Аудио- и видеозапись сессии не ведется без самостоятельного согласия. Срок специальных данных и содержательных записей: в течение оказания соответствующих услуг; после завершения - уничтожение или обезличивание не позднее 30 календарных дней, если иной срок не требуется законом, для продолжающейся программы, по отдельному согласию или для установления/защиты законных прав в минимально необходимом объеме. Супервизия: профессиональное обсуждение случая допускается в обезличенном виде. Если по совокупности сведений возможно определить клиента или предполагается передача персональных данных, предварительно оформляется необходимое отдельное согласие/основание. 6.4. Услуги несовершеннолетним Субъекты: несовершеннолетний получатель и его законный представитель. Данные представителя: ФИО, контакты, сведения о полномочиях; реквизиты документа, подтверждающего личность/полномочия, фиксируются только в необходимом объеме. Данные несовершеннолетнего: ФИО, дата рождения/возраст, сведения об участии и минимально необходимые сведения для услуги; специальные категории - только на надлежащем основании и в минимально необходимом объеме. Основание: договор с надлежащим законным представителем и отдельные согласия в случаях, установленных законом; полномочия представителя проверяются. Конфиденциальность: содержание бесед не передается законному представителю дословно без законного основания; может предоставляться общая информация о факте участия, организационных вопросах, рекомендациях и существенных рисках в объеме, совместимом с законом, безопасностью ребенка и обязанностями представителя. Срок: обычные договорные данные - по п. 6.2; специальные категории и содержательные записи - по п. 6.3. 6.5. Консультационные, аналитические и организационные услуги для бизнеса Субъекты: контрагенты-физические лица, ИП, представители/работники заказчиков и партнеров; иные лица - только если их данные законно переданы заказчиком. Страница 5 ИП НОГАЙ ИРИНА АНАТОЛЬЕВНА | ПЕРСОНАЛЬНЫЕ ДАННЫЕ Данные: ФИО, должность, организация, деловые контакты, полномочия, переписка, сведения о проектах и документах, а также иные данные, объективно необходимые для задания. Основание: договор, законный интерес в деловой коммуникации при соблюдении прав субъектов, а при получении массива данных третьих лиц - отдельное поручение заказчика на обработку, отвечающее статье 6 Федерального закона № 152-ФЗ. Поручение: должно определять перечень данных и операций, цели, меры защиты, конфиденциальность, порядок возврата/уничтожения и иные обязательные условия. Без такого поручения Оператор не принимает базы клиентов, работников или контрагентов заказчика для самостоятельной массовой обработки. Срок: в течение задания/договора и обязательных сроков хранения документов; данные, обрабатываемые исключительно по поручению, возвращаются или уничтожаются в срок, установленный поручением, а при отсутствии специального срока - не позднее 30 календарных дней после прекращения поручения, если закон не требует иного. 6.6. Рекламные и информационные рассылки Субъекты: лица, отдельно согласившиеся получать рекламу/информацию. Данные: имя при наличии, телефон, e-mail или аккаунт мессенджера, выбранный канал, сведения о согласии и отказе. Основание: предварительное отдельное согласие на обработку персональных данных и, когда сообщение является рекламой, согласие, требуемое законодательством о рекламе. Срок: до отзыва согласия или окончания указанного в нем срока. После отзыва рассылка прекращается; минимальная запись о факте отзыва и адресе/номере может храниться до 3 лет исключительно для соблюдения запрета повторной рассылки и подтверждения исполнения требования. Важно: сервисные сообщения по действующему заказу не считаются рекламной рассылкой, если ограничены организационной информацией по договору. 6.7. Отзывы, фото-, аудио-, видеоматериалы и распространение Субъекты: клиенты, участники мероприятий, иные лица, которые дали отдельное согласие. Данные: только конкретно отмеченные субъектом сведения: имя/псевдоним, текст отзыва, фотография, аудио, видео, сведения об участии и иные прямо указанные данные. Основание: отдельное согласие на обработку персональных данных, разрешенных для распространения, с указанием ресурсов, условий и запретов; для самой записи сессии/мероприятия отдельное согласие, если оно необходимо. Запрет: без отдельного явного согласия не публикуются сведения о здоровье, интимной и семейной жизни, содержание психологических консультаций и данные третьих лиц. Срок: до окончания срока согласия либо до законного требования о прекращении распространения/отзыва. Удаление с ресурсов, находящихся под контролем Оператора, производится в установленные законом сроки; технически невозможно гарантировать удаление законно скопированных третьими лицами данных вне контроля Оператора, однако Оператор принимает предусмотренные законом меры. 6.8. Обращения субъектов персональных данных, претензии и защита прав Субъекты: заявители, клиенты, представители, иные субъекты данных. Данные: идентификационные и контактные сведения, содержание обращения, сведения о договоре и обработке данных, доказательства исполнения требования. Основание: исполнение обязанностей по Федеральному закону № 152-ФЗ, защита законных прав и интересов, исполнение договора и законодательства о защите прав потребителей. Срок: обращение и ответ - до 3 лет после закрытия обращения, если более длительное хранение не требуется законом или спором; документы, подтверждающие уничтожение персональных данных, - 3 года со дня уничтожения в соответствии с требованиями Роскомнадзора. Журналы: Оператор ведет журнал обращений субъектов и журнал инцидентов; доступ к ним ограничен. 7. Источники данных и операции с персональными данными 7.1. Основной источник персональных данных - сам субъект или его законный представитель. В деловых проектах данные могут быть получены от заказчика или контрагента при наличии у передающей стороны законного основания. Страница 6 ИП НОГАЙ ИРИНА АНАТОЛЬЕВНА | ПЕРСОНАЛЬНЫЕ ДАННЫЕ 7.2. Оператор может совершать следующие операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление законным получателям, обезличивание, блокирование, удаление и уничтожение. Распространение допускается только при наличии специального законного основания. 7.3. Оператор не принимает решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных, за исключением случаев, прямо предусмотренных федеральным законом, либо при наличии письменного согласия субъекта с соблюдением статьи 16 Федерального закона № 152-ФЗ. 8. Специальные категории, биометрия и особо чувствительные сведения Сведения о состоянии здоровья и интимной жизни обрабатываются только в случаях и порядке, допускаемых статьей 10 Федерального закона № 152-ФЗ. Основным основанием для психологического консультирования является отдельное письменное согласие субъекта. Оператор не требует от клиента сообщать сведения, не относящиеся к запросу, и не формирует досье «на всякий случай». Фотографии, аудио- и видеоматериалы сами по себе не считаются Оператором биометрическими персональными данными, если они не используются для установления личности по физиологическим/биологическим особенностям. Обработка биометрических данных для идентификации не осуществляется без специального законного основания и требуемого письменного согласия. При случайном поступлении избыточных специальных данных до оформления надлежащего основания Оператор ограничивает их обработку, по возможности не фиксирует их отдельно и удаляет/уничтожает, если они не нужны для законной цели. Не допускается загрузка идентифицируемого содержания психологических сессий и специальных категорий персональных данных в публичные или внешние генеративные сервисы, системы искусственного интеллекта и иные сервисы, не включенные в установленный Оператором законный контур обработки, без отдельной правовой оценки, необходимых договоров/согласий, локализации и, если применимо, выполнения требований к трансграничной передаче. 9. Передача третьим лицам и обработка по поручению 9.1. Персональные данные могут предоставляться только в объеме, необходимом для конкретной цели, в частности: банку и платежным организациям - для проведения расчетов и возвратов; оператору контрольно-кассовой техники/оператору фискальных данных - если это требуется при расчетах; налоговым, судебным, правоохранительным и иным уполномоченным государственным органам при наличии законного требования; оператору электронного документооборота, хостинга, электронной почты, связи, IT-поддержки, бухгалтерского или иного сервиса - только если сервис фактически используется и передача имеет законное основание; специалисту, привлекаемому к оказанию конкретной услуги, - только при соблюдении договора, конфиденциальности и необходимых согласий/оснований. 9.2. Если третье лицо обрабатывает данные по поручению Оператора, договор/поручение должен содержать обязательные условия статьи 6 Федерального закона № 152-ФЗ: перечни данных и операций, цели, обязанность соблюдать конфиденциальность, локализацию, требования к безопасности, подтверждать принятые меры, уведомлять об инцидентах и прекращать/уничтожать данные по окончании поручения. 9.3. Конкретные сведения о лицах, которым предоставлены данные или которые обрабатывают их по поручению, предоставляются субъекту по его запросу в объеме, установленном законом. 10. Локализация и трансграничная передача 10.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев. Страница 7 ИП НОГАЙ ИРИНА АНАТОЛЬЕВНА | ПЕРСОНАЛЬНЫЕ ДАННЫЕ 10.2. Оператор не осуществляет намеренную трансграничную передачу до выполнения требований статьи 12 Федерального закона № 152-ФЗ. До начала такой передачи Оператор проводит необходимую оценку иностранного получателя, направляет отдельное уведомление Роскомнадзора и соблюдает установленные ограничения и сроки. 10.3. Использование иностранного мессенджера или облачного сервиса не рассматривается как основание для передачи специальных категорий персональных данных. Организационная переписка по возможности ограничивается временем, датой, местом, стоимостью и иными несодержательными сведениями. Для передачи чувствительных материалов выбирается законный и защищенный канал. 11. Меры по обеспечению безопасности и конфиденциальности 11.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для выполнения обязанностей по законодательству о персональных данных. Сведения о мерах публикуются в обобщенном виде без раскрытия конфигураций, способных снизить безопасность. разграничение доступа к персональным данным по принципу необходимости; использование сложных паролей, блокировки устройств и двухфакторной аутентификации там, где она доступна; актуализация программного обеспечения, антивирусная защита и базовые средства защиты от несанкционированного доступа; резервное копирование необходимых данных и контроль восстановления; раздельное хранение идентификаторов и содержательных записей, когда это практически возможно; хранение бумажных носителей в условиях, исключающих свободный доступ третьих лиц; раздельное хранение носителей с разными целями обработки; минимизация копирования, пересылки и выгрузки данных; запрет использования общедоступных ссылок для конфиденциальных материалов; заключение договоров/поручений с обработчиками и проверка их мер защиты в применимом объеме; учет обращений и инцидентов, периодический пересмотр состава данных и удаление ненужных копий; обезличивание данных для статистики, методической работы и профессионального обсуждения; ограничение доступа посторонних лиц к экрану, бумажным документам и месту проведения дистанционной/очной консультации. 11.2. При неавтоматизированной обработке Оператор определяет места хранения материальных носителей, ограничивает круг лиц с доступом и обеспечивает раздельное хранение данных, обрабатываемых в несовместимых целях. 12. Права субъектов и порядок обращений 12.1. Субъект вправе получать сведения об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения неполных, неточных, устаревших, незаконно полученных или избыточных данных, отозвать согласие, потребовать прекращения обработки в предусмотренных законом случаях, установить условия распространения данных, а также обжаловать действия Оператора в Роскомнадзор или суд. 12.2. Запросы и отзывы направляются: по e-mail: hello@irinaromanova.com; лично - по предварительному согласованию. 12.3. Для защиты конфиденциальности Оператор вправе запросить сведения, позволяющие достоверно идентифицировать заявителя и подтвердить его участие в отношениях с Оператором либо полномочия представителя. Избыточные документы не запрашиваются. 12.4. Сведения о наличии и обработке персональных данных предоставляются, как правило, в течение 10 рабочих дней с даты обращения/запроса; срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением. Неточные/неактуальные данные исправляются в срок не более 7 рабочих дней после предоставления подтверждающих сведений. Незаконно полученные или ненужные для заявленной цели данные уничтожаются в срок не более 7 рабочих дней после предоставления подтверждающих сведений. Страница 8 ИП НОГАЙ ИРИНА АНАТОЛЬЕВНА | ПЕРСОНАЛЬНЫЕ ДАННЫЕ 12.5. Требование о прекращении обработки исполняется в срок не более 10 рабочих дней, с возможностью продления не более чем на 5 рабочих дней при наличии оснований и мотивированного уведомления, за исключением случаев, когда закон допускает продолжение обработки без согласия субъекта. 13. Прекращение обработки и уничтожение 13.1. Основаниями прекращения обработки являются достижение цели, истечение срока хранения, отзыв согласия при отсутствии иного основания, требование субъекта в предусмотренных законом случаях, выявление неправомерной обработки, прекращение договора/поручения либо иное установленное законом обстоятельство. 13.2. При достижении цели или отзыве согласия данные уничтожаются, как правило, в срок не более 30 дней, если иное не предусмотрено законом, договором или иным законным основанием. Если уничтожение в этот срок технически невозможно, данные блокируются и уничтожаются в срок не более 6 месяцев, если иной срок не установлен федеральным законом. 13.3. При выявлении неправомерной обработки Оператор прекращает ее в срок не более 3 рабочих дней; если обеспечить правомерность невозможно, уничтожает соответствующие данные в срок не более 10 рабочих дней с даты выявления нарушения. 13.4. Уничтожение без использования средств автоматизации подтверждается актом. При автоматизированной обработке подтверждение оформляется актом и, когда это требуется, выгрузкой из журнала регистрации событий информационной системы. Подтверждающие документы хранятся 3 года со дня уничтожения. 14. Инциденты и нарушения безопасности 14.1. При обнаружении неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекших нарушение прав субъектов, Оператор принимает меры по локализации инцидента, ограничению доступа, сохранению необходимых доказательств и внутреннему расследованию. 14.2. Роскомнадзор уведомляется в установленные законом сроки: в течение 24 часов - о факте инцидента, предполагаемых причинах, вреде и принятых мерах; в течение 72 часов - о результатах внутреннего расследования и виновных лицах при наличии таких сведений. 14.3. Оператор фиксирует инцидент в журнале, оценивает необходимость уведомления субъектов и иных органов, меняет учетные данные/ключи доступа, прекращает неправомерную передачу и принимает иные соразмерные меры. 15. Особенности конфиденциальности психологических услуг содержание индивидуальных сессий не раскрывается родственникам, работодателям, партнерам и иным третьим лицам только потому, что они оплатили услугу; объем информации определяется законом, договором и надлежащим согласием; для групповых форматов Оператор разъясняет участникам обязанность не распространять чужие истории и данные, однако не может технически гарантировать поведение независимых участников; при непосредственной угрозе жизни и безопасности конфиденциальность может быть ограничена в минимально необходимом и допускаемом законом объеме; при законном требовании суда, следственного или иного уполномоченного органа раскрывается только объем, который требуется законом; избыточные сведения не предоставляются; обезличенное профессиональное обсуждение не должно позволять разумно идентифицировать клиента по совокупности деталей. 16. Публичность Политики и изменение редакции 16.1. Оператор обеспечивает неограниченный доступ к настоящей Политике. Если персональные данные собираются через сайт, форму записи, чат-бот или иной интернет-ресурс Оператора, ссылка на актуальную Политику размещается на соответствующей странице/ресурсе до момента передачи данных. 16.2. Новая редакция вступает в силу с даты ее утверждения, если в ней не указано иное. Изменение Политики само по себе не заменяет получение нового согласия, если изменяются цели или условия обработки, для которых законом требуется согласие. Страница 9 ИП НОГАЙ ИРИНА АНАТОЛЬЕВНА | ПЕРСОНАЛЬНЫЕ ДАННЫЕ 16.3. Актуальная редакция предоставляется субъекту бесплатно по запросу. 17. Заключительные положения и подпись Оператора 17.1. По вопросам, не урегулированным Политикой, применяются нормы законодательства Российской Федерации. Если отдельное положение Политики противоречит императивной норме закона, применяется закон, а остальные положения сохраняют силу. 17.2. Политика согласована с используемыми Оператором отдельными формами согласий, публичной офертой и рамочным договором. Акцепт оферты или подписание договора не считается универсальным согласием на рекламную рассылку, распространение данных, публикацию отзывов, запись сессии или обработку специальных категорий персональных данных. Оператор Индивидуальный предприниматель Ногай Ирина Анатольевна ИНН 616271282715 ОГРНИП 326619600189320 Подпись __________________ / И.А. Ногай / Дата 21 августа 2026 г. М.П. при наличии Страница 10 ИП НОГАЙ ИРИНА АНАТОЛЬЕВНА | ПЕРСОНАЛЬНЫЕ ДАННЫЕ Приложение 1. Краткая матрица сроков хранения Приложение является частью Политики и используется как контрольный перечень. Если закон устанавливает более длительный срок, применяется срок закона. Категория/цель Срок/условие Преддоговорная переписка без заключения договора 30 календарных дней после завершения общения Договоры, задания, акты, расчеты, платежные и учетные документы не менее 5 лет после окончания соответствующего отчетного года, если законом не установлен иной срок Содержательные рабочие записи психологического консультирования и специальные категории до завершения услуг; уничтожение/обезличивание не позднее 30 календарных дней, если нет иного законного основания Данные несовершеннолетних общие договорные данные - как по договору; специальные категории - как по психологическим рабочим записям Данные по поручению корпоративного заказчика срок поручения; затем возврат/уничтожение по поручению, по умолчанию не позднее 30 календарных дней Рекламные контакты до отзыва/окончания согласия; после отзыва - только минимальная запись об отказе до 3 лет Отзывы/медиа для распространения до окончания/отзыва отдельного согласия; затем прекращение распространения и удаление с контролируемых ресурсов в сроки закона Обращения субъектов, претензии и подтверждения ответов до 3 лет после закрытия обращения, если нет иного основания Акты уничтожения и обязательные подтверждения 3 года со дня уничтожения Журнал инцидентов не менее 3 лет после закрытия инцидента, если более длительный срок не нужен для расследования/спора Приложение 2. Практические правила обработки До получения обычного согласия на обработку персональных данных предоставлять субъекту доступ к Политике. Не включать согласие на обработку персональных данных внутрь договора, оферты или анкеты, которая содержит иные подтверждаемые условия. Для сведений о здоровье и интимной жизни использовать отдельное письменное согласие; для несовершеннолетнего - с проверкой полномочий законного представителя. Не публиковать отзыв, фото, видео или сведения об участии без отдельного согласия на распространение с указанием конкретных ресурсов и ограничений. Не считать молчание, заранее проставленную галочку или акцепт договора согласием на рекламу. Не хранить содержание психологических сессий в обычной телефонной книге, открытом календаре или названии файла; использовать нейтральные идентификаторы. Не пересылать специальные категории персональных данных в групповые чаты и не использовать общедоступные ссылки на файлы. Не копировать клиентские базы заказчика в рамках бизнес-консалтинга без отдельного поручения на обработку персональных данных. Не использовать иностранные сервисы для трансграничной передачи до выполнения статьи 12 Федерального закона № 152-ФЗ. При утечке или ошибочной отправке сразу ограничить доступ, зафиксировать время и состав данных, начать внутреннее расследование и соблюсти сроки 24/72 часа для уведомления Роскомнадзора, если инцидент подпадает под статью 21 Федерального закона № 152-ФЗ. По завершении услуги проводить ревизию: что необходимо сохранить по закону, а что должно быть уничтожено или обезличено. Документ подготовлен с учетом законодательства Российской Федерации по состоянию на 21 августа 2026 года. При изменении фактических сервисов обработки (сайт, CRM, облако, мессенджеры, подрядчики) необходимо сверять Политику и сведения в уведомлении Роскомнадзора с фактической схемой обработки. Страница 11
