Настоящая Политика является публичным документом, обязательным для ознакомления и регулирующим порядок сбора, хранения, использования и защиты персональных данных физических лиц (далее - субъекты персональных данных), взаимодействующих с Самозанятой гражданкой РФ Зиминой Анастасией Сергеевной (далее - Оператор) в рамках оказания психологических услуг, предоставления бесплатных материалов и ведения информационных рассылок.
Оператор лично несёт ответственность за соблюдение требований законодательства РФ в области защиты персональных данных.

1. ПЕРЕЧЕНЬ И КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор осуществляет обработку следующих категорий персональных данных субъектов:

1.1. Общие персональные данные:
- Фамилия, имя, отчество (полностью).

1.2. Контактная информация:
- Номер мобильного телефона;
- Username в Telegram (если предоставлен добровольно).

1.3. Данные об оплате:
- Реквизиты банковской карты (обрабатываются исключительно через платёжные системы; Оператор не получает и не хранит полные реквизиты карты);
- Идентификатор платежа (ID транзакции).

1.4. Технические данные (при использовании сайта https://psy-ziminaan.ru/):
- IP-адрес (с анонимизацией при использовании аналитики);
- Информация о браузере, операционной системе, разрешении экрана.

Сбор ограничен только информацией, добровольно предоставленной пользователем в тексте сообщений.

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных осуществляется только в целях, прямо указанных в настоящей Политике, и основывается на следующих правовых основаниях:

2.1. Без дополнительного согласия (в силу закона - ст. 6 ФЗ-152):
- Исполнение договора: оформление, заключение и исполнение договора на оказание психологических услуг (п. 4 ч. 1 ст. 6 ФЗ-152);
- Выполнение обязанностей, возложенных законодательством РФ: ведение бухгалтерского и налогового учёта, представление отчётности в контролирующие органы (п. 5 ч. 1 ст. 6 ФЗ-152).

2.2. На основании добровольного, конкретного, информированного и однозначного согласия (ст. 9 ФЗ-152):
- Маркетинг и информирование: направление электронных писем, сообщений в Telegram, SMS о новых услугах, курсах, акциях, полезных материалах.

3. СПОСОБЫ И ПРИНЦИПЫ ОБРАБОТКИ

3.1. Обработка персональных данных осуществляется с соблюдением принципов:
- Законности;
- Целесообразности (данные собираются только для заявленных целей);
- Конфиденциальности;
- Точности и актуальности;
- Ограничения срока хранения.

3.2. Применяются следующие меры защиты:
- Хранение данных в зашифрованном виде в облачных сервисах с локализацией серверов на территории РФ;
- Использование двухфакторной аутентификации для доступа к CRM, Telegram;
- Запрет на хранение файлов с ПДн на локальных устройствах без шифрования;
- Регулярное обновление паролей и программного обеспечения;
- Ограничение доступа к данным – только сам Оператор.

3.3. Автоматизированная обработка применяется при использовании CRM-систем. Решения, порождающие юридические последствия для субъекта, не принимаются исключительно на основе автоматизированной обработки (ст. 22 ФЗ-152).

4. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Персональные данные хранятся:
- В течение всего срока действия договорных отношений;
- После прекращения отношений — в течение 3 (трёх) лет, что соответствует общему сроку исковой давности, установленному статьёй 196 Гражданского кодекса Российской Федерации.

4.2. По истечении указанного срока данные подлежат уничтожению способом, исключающим возможность их восстановления.

5. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

5.1. Оператор не раскрывает и не передаёт персональные данные третьим лицам, за исключением следующих случаев:
а) Платёжным агрегаторам (СБП, ЮKassa, Tinkoff Acquiring и др.) - исключительно для обработки оплаты. Такая передача допускается без согласия на основании п. 3 ч. 1 ст. 6 ФЗ-152. Платёжные системы обрабатывают данные в соответствии со своими политиками и не используют их в маркетинговых целях;
б) Уполномоченным государственным органам - по мотивированному запросу, оформленному в порядке, установленном законодательством РФ;
в) Подрядчикам, оказывающим услуги по технической поддержке, хостингу, CRM - только на основании договора об обработке персональных данных (ст. 6 ФЗ-152), с обязательством соблюдать конфиденциальность и применять меры защиты.

5.2. Прямая продажа, обмен или иное коммерческое использование базы клиентов запрещены.

6. ИСПОЛЬЗОВАНИЕ COOKIE И ВЕБ-АНАЛИТИКИ

6.1. При наличии сайта Оператор использует:
- Яндекс.Метрику с включённой функцией «Анонимизация IP-адресов»;
- Собственные cookie исключительно для технических целей (запоминание языка, настроек формы).

6.2. Google Analytics не используется, так как передаёт данные на территорию стран, не обеспечивающих адекватную защиту (включая США), что противоречит требованиям ч. 5 ст. 18 ФЗ-152 и позиции Роскомнадзора.

6.3. При работе только через Telegram файлы cookie не применяются.

7. РЕКВИЗИТЫ ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

Полное наименование:
Зимина Анастасия Сергеевна
ИНН 370254888640
Телефон: +7 (960) 505 93 38
E-mail: psy.zimina.an@inbox.ru

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Настоящая Политика действует бессрочно.
8.2. Оператор вправе вносить изменения в настоящую Политику.
8.3. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.
8.4. Все споры разрешаются в суде по месту нахождения Оператора (ст. 29 ГПК РФ).


Дата публикации настоящей редакции документа: «01» марта 2026 г.