Политика обработки персональных данных

Редакция от 15 октября 2026 года. Здесь описано, какие данные нужны для работы сайта, записи и консультаций, как они используются и куда обратиться с вопросами.

1. Кто отвечает за данные

Оператор — Кривоноженкова Мария Викторовна, самозанятая, применяющая налог на профессиональный доход. ИНН: 772389769289.

Сайт: marikri.ru. Контакт по вопросам данных: Masha.pylenok@gmail.com.

Политика относится к посетителям сайта, людям, которые обращаются для записи, и клиентам индивидуального психологического консультирования. Практика предназначена для совершеннолетних.

2. Какие данные и для чего используются

Запись и организационная связь. Имя или предпочитаемое обращение, выбранный контакт, время встречи и необходимая переписка используются для ответа, согласования и исполнения договора по инициативе клиента. Основание — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ.

Для записи достаточно контакта и удобного времени. Подробная личная история, диагнозы, сведения об интимной жизни и копия паспорта для этого не нужны. В Telegram обсуждаются организационные вопросы; консультации там не проводятся. Избыточные сведения не используются для новых целей без законного основания.

Договор, оплата и чек. Используются сведения о согласованной услуге, дата и сумма оплаты или возврата, имя плательщика в объеме полученных платежных данных, сведения чека и контакт для его передачи. Основания — исполнение договора и обязанностей по закону: пункты 5 и 2 части 1 статьи 6 № 152-ФЗ, Федеральный закон № 422-ФЗ. Минимальные подтверждения исполнения могут сохраняться для защиты прав по пункту 7 части 1 статьи 6 при обоснованной необходимости. Полные данные карты, CVV и доступ к интернет-банку не запрашиваются; содержание консультации в чек не включается.

Консультации. Используются сведения, необходимые для согласованной психологической работы. Мария не ведет аудио- и видеозапись, автоматическую расшифровку и не загружает содержание встреч в ИИ-сервисы. Общие бумажные рабочие заметки не позволяют установить личность клиента. Сведения, которые можно связать с человеком прямо или через дополнительную информацию, неперсональными не считаются.

Если в сфере действия № 152-ФЗ обрабатываются идентифицируемые сведения о здоровье или интимной жизни, для них отдельно определяется основание по статье 10. Когда основанием служит согласие, требуется отдельная письменная форма по части 4 статьи 9; обычная запись или оплата его не заменяют. Отсутствие записи разговора само по себе не исключает обработку при онлайн-встрече. Для супервизии используется материал, который не позволяет установить личность клиента.

Работа сайта. На сайте нет форм записи, внешних счетчиков, рекламных пикселей, встроенного мессенджера и аналитических cookies. Шрифты и изображения загружаются с самого сайта. Кнопка записи открывает обычную ссылку Telegram и не передает событие в рекламную систему.

Для доставки страниц и безопасности инфраструктура хостинга получает технические сведения о запросе, в том числе IP-адрес и адрес запрошенной страницы. Они не используются Марией для рекламного профилирования. Если такие сведения позволяют прямо или косвенно определить человека, их необходимая обработка для работы и защиты сайта основывается на пункте 7 части 1 статьи 6 № 152-ФЗ с учетом прав посетителя.

Запись на консультацию не означает подписку на рекламу. Добавление адресной рекламы или необязательной аналитики требует отдельного определения оснований; рекламные сообщения — предварительного доказуемого согласия.

3. Сервисы и получатели

Обработка может включать получение, использование, хранение, уточнение, передачу в необходимом объеме и удаление данных с применением технических средств или без них. Доступ и передача ограничиваются целью и законным основанием.

• Хостинг сайта — Timeweb Cloud, ООО «ТАЙМВЭБ.КЛАУД». Сайт размещен в российском регионе инфраструктуры, в Москве. Timeweb Cloud предоставляет инфраструктуру для размещения статических страниц и их доставки посетителю. Клиентские анкеты, записи сессий и документы на хостинге сайта не размещаются. Техническая обработка поставщика определяется его фактической ролью и условиями сервиса; договор на инфраструктуру сам по себе не означает поручения на обработку всех клиентских данных Марии.
• Организационная связь — Telegram @hi_marikri и Gmail. Через выбранный клиентом канал согласуются запись и организационные вопросы; на Gmail принимаются обращения по адресу Masha.pylenok@gmail.com. Внешний сервис технически обрабатывает сообщения и сведения о соединении в рамках своей работы.
• Видеосвязь — заранее согласованный сервис, в том числе Zoom. Сервис технически обрабатывает соединение и передаваемый аудио- и видеопоток. Мария не сохраняет запись встречи. Выбор другого сервиса не дает общего разрешения на передачу ему любых клиентских материалов.
• Расчеты — российский банк или СБП и «Мой налог». Используются необходимые сведения о расчете и чеке. Банки и налоговый орган выполняют свои установленные законом функции.

Telegram, Gmail и Zoom — иностранные сервисы; их техническая инфраструктура может находиться за пределами России. Размещение самого сайта у российского поставщика не означает, что все данные во всех каналах хранятся в РФ. Для операций, к которым применимы требования локализации и трансграничной передачи, необходимы соблюдение части 5 статьи 18 и статьи 12 № 152-ФЗ, включая предварительное уведомление Роскомнадзора в предусмотренных случаях. Инициатива клиента или его согласие не отменяют этих требований. Эта Политика не является уведомлением регулятора или самостоятельным разрешением на такую передачу.

Если данные передаются по поручению Марии, применяются требования части 3 статьи 6 № 152-ФЗ. Передача другим лицам возможна только при надлежащем основании, в том числе при исполнении законной обязанности. Сведения не предоставляются родственникам, работодателям или рекламным площадкам только потому, что они интересуются клиентом или оплатили консультацию.

4. Сроки хранения и удаление

Данные используются не дольше, чем требуется для соответствующей цели:

• Организационные сведения — до разрешения обращения и завершения согласования. После этого сохраняется только то, для чего остается договорное или другое законное основание.
• Договорные подтверждения — в течение отношений и далее в минимальном объеме, необходимом для расчетов и обоснованной защиты прав. Срок определяется применимыми требованиями закона и конкретными обстоятельствами спора; это не основание бессрочно хранить всю переписку или содержание консультаций.
• Сведения, необходимые для подтверждения доходов и налогов, — пять лет в применимом объеме по подпункту 8 пункта 1 статьи 23 НК РФ.
• Технические данные и журналы — в пределах необходимости работы и безопасности инфраструктуры с учетом применимых условий поставщика. Объем и срок обработки для устранения конкретного инцидента ограничиваются этой задачей. Период просмотра журнала в панели управления не определяет общий срок хранения всех копий у поставщика.

При достижении цели, утрате основания или отзыве соответствующего согласия обработка прекращается, а данные удаляются либо обезличиваются в применимые сроки статьи 21 № 152-ФЗ, если другое законное основание не требует сохранения. Это относится и к управляемым резервным копиям; удаленные из активной работы данные не должны возвращаться в нее без основания при восстановлении копии.

5. Права и обращения

Вы можете получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие, обратиться в Роскомнадзор или суд.

Напишите на Masha.pylenok@gmail.com. Мария проверяет принадлежность данных заявителю и не запрашивает избыточных сведений. Формальный запрос по статье 14 № 152-ФЗ должен содержать предусмотренные ею реквизиты; паспорт не требуется для любой организационной просьбы.

Информация предоставляется в течение 10 рабочих дней. При предусмотренных законом основаниях срок продлевается не более чем на пять рабочих дней с мотивированным уведомлением. Уточнение, прекращение обработки и уничтожение выполняются в сроки статей 20 и 21.

Отзыв прекращает обработку на основании согласия. Необходимые договорные и налоговые сведения могут сохраняться на другом применимом законном основании; клиенту сообщаются его цель и объем.

6. Конфиденциальность и обновление Политики

Мария обязана обеспечивать конфиденциальность, ограничивать доступ целями обработки и принимать необходимые меры защиты по статьям 18.1 и 19 № 152-ФЗ. Для сайта применяются HTTPS и доступ к учетным записям развертывания только для уполномоченных лиц. Ключи доступа не размещаются в коде сайта. Клиентские документы и содержание консультаций не публикуются на сайте, в его репозитории или рекламных системах.

При инцидентах применяются предусмотренные законом меры и уведомления в сроки части 3.1 статьи 21 № 152-ФЗ. Отсутствие формы на сайте не отменяет обязанности оператора в отношении фактической обработки, включая уведомление по статье 22 в применимых случаях.

Актуальная редакция находится на странице Политики. Новые цели, существенные изменения и сервисы отражаются до соответствующей обработки; обновление текста само по себе не заменяет необходимое правовое основание.