ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

и обработки персональных данных

 

Настоящая Политика является публичным документом, обязательным для ознакомления и регулирующим порядок сбора, хранения, использования и защиты персональных данных физических лиц (далее - субъекты персональных данных), взаимодействующих с ИП Чумакова Юлия Витальевна ИНН: 391506696608, ОГРНИП: 318392600028708 (далее - Оператор) в рамках оказания психологических услуг, продажи цифровых продуктов, предоставления бесплатных материалов и ведения информационных рассылок.

1. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ

Наименование оператора:  ИП Чумакова Юлия Витальевна ИНН: 391506696608

ОГРНИП: 318392600028708

Статус: 

Индивидуальный предприниматель, зарегистрированный в Едином государственном реестре индивидуальных предпринимателей (ЕГРИП)

Реквизиты: 

ИНН: 391506696608

ОГРНИП: 318392600028708

Основной государственный регистрационный номер налогоплательщика (ОГРН) присвоен: 18 июня 2018г

Место нахождения (юридический адрес): Калининградская область, Зеленоградский район, город Зеленоградск

Контактные данные для связи по вопросам обработки персональных данных: 

Электронная почта: chumakovastydio@mail.ru

MAX: +79291611033

Телефон: +79291611033

Ответственный за организацию обработки персональных данных: 

Чумакова Юлия Витальевна, действующий в качестве ИП, лично несёт ответственность за соблюдение требований законодательства РФ в области защиты персональных данных.

2. ПЕРЕЧЕНЬ И КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор осуществляет обработку следующих категорий персональных данных субъектов:

2.1. Общие персональные данные:

- Фамилия, имя, отчество (полностью); 

- Дата рождения; 

- Пол; 

 

2.2. Контактная информация:

- Номер мобильного телефона; 

- Адрес электронной почты; 

- Username в Telegram (если предоставлен добровольно).

2.3. Идентификационные данные (при оформлении договора):

- Серия, номер, дата выдачи, кем выдан паспорта гражданина РФ; 

- СНИЛС (при необходимости).

2.4. Данные об оплате:

- Реквизиты банковской карты (обрабатываются исключительно через платёжные системы; Оператор не получает и не хранит полные реквизиты карты); 

- Идентификатор платежа (ID транзакции).

2.5. Технические данные:

- IP-адрес (с анонимизацией при использовании аналитики); 

- Информация о браузере, операционной системе, разрешении экрана; 

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных осуществляется только в целях, прямо указанных в настоящей Политике, и основывается на следующих правовых основаниях:

3.1. Без дополнительного согласия (в силу закона - ст. 6 ФЗ-152):

- Исполнение договора: оформление, заключение и исполнение договора на оказание психологических услуг или продажу цифрового продукта (п. 4 ч. 1 ст. 6 ФЗ-152); 

- Выполнение обязанностей, возложенных законодательством РФ: ведение бухгалтерского и налогового учёта, представление отчётности в контролирующие органы (п. 5 ч. 1 ст. 6 ФЗ-152).

3.2. На основании добровольного, конкретного, информированного и однозначного согласия (ст. 9 ФЗ-152): - Маркетинг и информирование: направление электронных писем, сообщений в Telegram, SMS о новых услугах, курсах, акциях, полезных материалах; 

- Проведение опросов и исследований: оценка удовлетворённости, улучшение качества услуг; 

- Персонализация контента: адаптация материалов под интересы пользователя.

4. СПОСОБЫ И ПРИНЦИПЫ ОБРАБОТКИ

4.1. Обработка персональных данных осуществляется с соблюдением принципов:

- Законности; 

- Целесообразности (данные собираются только для заявленных целей); 

- Конфиденциальности; 

- Точности и актуальности; 

- Ограничения срока хранения.

4.2. Применяются следующие меры защиты:
 - Хранение данных в зашифрованном виде (AES-256) в облачных сервисах с локализацией серверов на территории РФ (например, Tresorit, pCloud с паролем, Яндекс.Диск с двухфакторной аутентификацией); 

- Использование двухфакторной аутентификации для доступа к CRM, почте, Telegram; 

- Запрет на хранение файлов с ПДн на локальных устройствах без шифрования; 

- Регулярное обновление паролей и программного обеспечения; 

- Ограничение доступа к данным — только сам Оператор.

5. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Персональные данные хранятся:

- В течение всего срока действия договорных отношений; 

- После прекращения отношений — в течение 3 (трёх) лет, что соответствует общему сроку исковой давности, установленному статьёй 196 Гражданского кодекса Российской Федерации.

5.2. По истечении указанного срока данные подлежат уничтожению способом, исключающим возможность их восстановления (например, с использованием специализированного ПО для безопасного стирания).

5.3. В случае отзыва согласия на маркетинг — данные, собранные исключительно для маркетинговых целей, удаляются в течение 10 рабочих дней.

6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

6.1. Оператор не раскрывает и не передаёт персональные данные третьим лицам, за исключением следующих случаев:

а) Платёжным агрегаторам (СБП, ЮKassa, Tinkoff Acquiring и др.) - исключительно для обработки оплаты. Такая передача допускается без согласия на основании п. 3 ч. 1 ст. 6 ФЗ-152. Платёжные системы обрабатывают данные в соответствии со своими политиками и не используют их в маркетинговых целях; 

б) Уполномоченным государственным органам - по мотивированному запросу, оформленному в порядке, установленном законодательством РФ; 

в) Подрядчикам, оказывающим услуги по технической поддержке, хостингу, CRM - только на основании договора об обработке персональных данных (ст. 6 ФЗ-152), с обязательством соблюдать конфиденциальность и применять меры защиты.

6.2. Прямая продажа, обмен или иное коммерческое использование базы клиентов запрещены.

7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

В соответствии со статьёй 14 ФЗ-152, вы имеете право:

- Получить подтверждение факта обработки ваших персональных данных; 

- Запросить доступ к вашим персональным данным; 

- Требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, недостоверными, незаконно полученными или избыточными; 

- Отозвать своё согласие на обработку персональных данных в любой момент; 

- Обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

Порядок реализации прав: 

Направьте письменное заявление на email Оператора: chumakovastudio@mail.ru . Заявление должно содержать:

- ФИО полностью; 

- Контактные данные для обратной связи; 

- Суть запроса;

- Копию документа, удостоверяющего личность (паспорт - страницы с фото и регистрацией).

Оператор обязан рассмотреть запрос и направить ответ в течение 30 дней с даты его получения.

8. ИСПОЛЬЗОВАНИЕ COOKIE И ВЕБ-АНАЛИТИКИ

8.1. При наличии сайта Оператор использует:

- Яндекс.Метрику с включённой функцией «Анонимизация IP-адресов»; 

- Собственные cookie исключительно для технических целей (запоминание языка, настроек формы).

8.2. Google Analytics не используется, так как передаёт данные на территорию стран, не обеспечивающих адекватную защиту (включая США), что противоречит требованиям ч. 5 ст. 18 ФЗ-152 и позиции Роскомнадзора.

8.3. При работе только через Telegram файлы cookie не применяются.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Настоящая Политика вступает в силу с момента её публикации и действует до её отзыва или замены новой редакцией.

9.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция публикуется с указанием даты обновления.

9.3. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.

9.4. Все споры разрешаются в суде по месту нахождения Оператора (ст. 29 ГПК РФ).

Дата вступления в силу: «_06_» 04. 2026 г. 

Оператор: Чумакова Юлия Витальевна