Политика обработки персональных данных

Редакция от 8 июля 2026 года

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Наумчик Ксенией Андреевной, ИНН 860105706756, ОГРНИП 325723200087383, далее — «Оператор», при использовании сайта https://kseniyanaumchik.ru и сервиса «Психологический сервис Ксении Наумчик».

Политика разработана для веб-платформы, предназначенной для проведения индивидуальных психологических сессий, диагностики, консультаций, сопровождения клиентов, работы с пакетами сессий, ведения личного кабинета клиента и административной панели управления расписанием, услугами и записями.

Если Пользователь не согласен с настоящей Политикой, он обязан прекратить использование Сайта и функций, связанных с передачей персональных данных.

1. Термины

1.1. Сайт — сайт https://kseniyanaumchik.ru и его разделы.

1.2. Сервис / Психологический сервис Ксении Наумчик — программно-техническая веб-платформа, предназначенная для регистрации, авторизации, ведения личного кабинета, проведения индивидуальных психологических сессий, диагностики, консультаций, сопровождения Клиентов, работы с пакетами сессий, просмотра истории взаимодействия, а также для записи, переноса и отмены встреч и администрирования расписания.

1.3. Оператор — Индивидуальный предприниматель Наумчик Ксения Андреевна, ИНН 860105706756, ОГРНИП 325723200087383.

1.4. Пользователь — физическое лицо, использующее Сайт или Сервис.

1.5. Клиент — Пользователь, который регистрируется в Сервисе, создает профиль, проходит психологическую сессию, диагностику, консультацию, использует пакет сессий, создает запись или иным образом использует Сервис для получения услуги.

1.6. Специалист — психолог, консультант или иное лицо, проводящее сессию, диагностику, консультацию, сопровождение или смежную услугу. Специалист может совпадать с Оператором.

1.7. Администратор — лицо, имеющее доступ к административной панели для управления расписанием, клиентами и записями.

1.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

1.9. Специальные категории персональных данных — сведения, которые могут относиться к состоянию здоровья, психологическому состоянию, обстоятельствам обращения за психологической поддержкой, результатам диагностики, жалобам, переживаниям, эмоциональному состоянию, семейной ситуации, если такие сведения предоставляются Пользователем или формируются в рамках диагностики и консультаций.

1.10. Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

1.11. Личный кабинет — раздел Сервиса, доступный Пользователю после регистрации или авторизации.

1.12. Запись — функциональная возможность Сервиса, с помощью которой Клиент может выбрать дату и время психологической сессии, диагностики, консультации или иной услуги, перенести или отменить встречу, а также видеть активные и прошедшие записи в личном кабинете.

1.13. Cookies — небольшие фрагменты данных, сохраняемые на устройстве Пользователя для работы Сайта, авторизации, безопасности, аналитики и улучшения пользовательского опыта.

1.14. Административный доступ — ограниченный доступ Оператора, Специалиста или Администратора к данным Пользователя в целях оказания услуги, управления записью, поддержки, безопасности, диагностики ошибок, исполнения закона или защиты прав.

2. Общие положения

2.1. Оператор обрабатывает персональные данные законно, справедливо и только в пределах заранее определенных целей.

2.2. Оператор не обрабатывает персональные данные, избыточные по отношению к целям обработки.

2.3. Оператор не проверяет достоверность данных, предоставленных Пользователем, если такая проверка не предусмотрена функционалом Сервиса или законом.

2.4. Пользователь отвечает за достоверность данных и за наличие законного основания для передачи Оператору данных третьих лиц.

2.5. Настоящая Политика применяется к данным Пользователей, Клиентов, лиц, обращающихся в поддержку, посетителей Сайта, а также иных лиц, чьи данные могут быть переданы Пользователем.

2.6. Сайт и Сервис ориентированы на совершеннолетних дееспособных пользователей. Если Сервис будет использоваться для несовершеннолетних, обработка их данных допускается только при наличии законного основания и согласия законного представителя, когда такое согласие требуется.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на основании одного или нескольких правовых оснований:

3.1.1. согласие субъекта персональных данных;

3.1.2. необходимость обработки для заключения, исполнения или прекращения договора с Пользователем;

3.1.3. необходимость предоставления доступа к Сайту, Личному кабинету и функционалу Сервиса;

3.1.4. необходимость создания, переноса, отмены и сопровождения Записей;

3.1.5. необходимость проведения психологических сессий, диагностики, консультаций, сопровождения Клиента, работы с пакетами сессий или организационного сопровождения услуги;

3.1.6. необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;

3.1.7. необходимость защиты прав и законных интересов Оператора, Пользователей и третьих лиц.

3.2. Если обработка затрагивает специальные категории персональных данных, Оператор получает отдельное согласие Пользователя, если иное законное основание не применимо.

3.3. Рекламные и маркетинговые сообщения направляются только при наличии отдельного согласия, если такое согласие требуется законом.

4. Категории обрабатываемых данных

4.1. При регистрации и авторизации Оператор может обрабатывать:

4.1.1. фамилию и имя;

4.1.2. отчество, если Пользователь указывает его;

4.1.3. адрес электронной почты;

4.1.4. номер телефона;

4.1.5. пароль в хешированном виде;

4.1.6. роль пользователя: клиент, администратор или иная роль;

4.1.7. идентификатор пользователя в системе;

4.1.8. данные для входа и поддержания сеанса авторизации;

4.1.9. дату регистрации, дату последнего входа и сведения об изменении учетной записи.

4.2. В профиле Пользователя Оператор может обрабатывать:

4.2.1. фамилию, имя, отчество;

4.2.2. пол;

4.2.3. дату рождения;

4.2.4. город;

4.2.5. номер телефона;

4.2.6. адрес электронной почты;

4.2.7. часовой пояс;

4.2.8. фотографию профиля;

4.2.9. дополнительные сведения, указанные Пользователем в личном кабинете;

4.2.10. дату создания и обновления профиля.

4.3. При записи на психологическую сессию, диагностику, консультацию или иную услугу Оператор может обрабатывать:

4.3.1. дату и время записи;

4.3.2. длительность записи;

4.3.3. тип услуги: диагностика, консультация, сессия или иная услуга;

4.3.4. номер диагностики, этап или порядковый номер встречи, если применяется;

4.3.5. часовой пояс клиента;

4.3.6. статус записи: активна, отменена, перенесена, завершена, не состоялась и т. д.;

4.3.7. дату создания, переноса или отмены записи;

4.3.8. сведения о том, кто инициировал запись, перенос или отмену;

4.3.9. комментарий к записи, если такая функция доступна;

4.3.10. историю посещений, активных и прошедших записей.

4.4. При проведении психологической сессии, диагностики, консультации, сопровождения или иной услуги, если такая функция реализована, Оператор может обрабатывать:

4.4.1. анкетные ответы;

4.4.2. запрос Клиента;

4.4.3. сведения, сообщенные Клиентом в связи с диагностикой или консультацией;

4.4.4. результаты диагностики;

4.4.5. рекомендации, выводы, заметки Специалиста, историю взаимодействия и иные материалы, связанные с оказанием услуги;

4.4.6. файлы, документы, изображения или иные материалы, загруженные Пользователем или сформированные в рамках услуги.

4.5. Часть данных, указанных в пункте 4.4, может относиться к специальным категориям персональных данных. Такие данные обрабатываются только при наличии отдельного согласия или иного законного основания.

4.6. Технические данные и данные сеанса могут включать:

4.6.1. IP-адрес;

4.6.2. сведения о браузере;

4.6.3. сведения об устройстве;

4.6.4. сведения об операционной системе;

4.6.5. язык браузера;

4.6.6. дату и время посещения;

4.6.7. адреса просмотренных страниц;

4.6.8. источник перехода;

4.6.9. идентификаторы cookies;

4.6.10. токены сеанса;

4.6.11. сведения о действиях в интерфейсе;

4.6.12. сведения об ошибках, безопасности, попытках входа и технических событиях.

4.7. При использовании файлов Оператор может обрабатывать:

4.7.1. фотографии профиля;

4.7.2. файлы, загруженные Пользователем;

4.7.3. имя файла, размер, тип, дату загрузки и технические метаданные;

4.7.4. сведения о доступе к файлу, если это необходимо для безопасности и поддержки.

4.8. При подключении платежей, тарифов или пакетов сессий Оператор может обрабатывать сведения о заказе, пакете, количестве оплаченных и использованных встреч, статусе оплаты, сумме, дате платежа, назначении платежа, идентификаторе платежа и иные данные, необходимые для оплаты и учета. Данные банковской карты, как правило, обрабатываются платежным провайдером, если иное не указано на Сайте.

4.9. При обращении в поддержку Оператор может обрабатывать имя, контакты, содержание обращения, переписку, вложения, дату и статус обращения.

4.10. Оператор может фиксировать сведения о согласиях Пользователя: дату и время согласия, версию документа, источник согласия, IP-адрес, user-agent и иные технические сведения, необходимые для подтверждения факта согласия.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в целях:

5.1.1. предоставления доступа к Сайту и Сервису;

5.1.2. регистрации, авторизации и идентификации Пользователя;

5.1.3. ведения Личного кабинета и профиля;

5.1.4. создания, переноса, отмены и сопровождения Записей;

5.1.5. отображения доступных слотов с учетом часового пояса;

5.1.6. предотвращения конфликтов расписания и записи на занятые или недоступные слоты;

5.1.7. проведения психологических сессий, диагностики, консультаций, сопровождения Клиентов, работы с пакетами сессий и организационного сопровождения услуг;

5.1.8. хранения истории записей и взаимодействия с Клиентом;

5.1.9. направления сервисных уведомлений и напоминаний;

5.1.10. предоставления технической и информационной поддержки;

5.1.11. обработки обращений, жалоб, запросов и претензий;

5.1.12. обеспечения безопасности аккаунта, Сайта и технической инфраструктуры;

5.1.13. предотвращения неправомерного доступа, злоупотреблений и технических сбоев;

5.1.14. улучшения интерфейса, качества Сервиса и пользовательского опыта;

5.1.15. проведения аналитики использования Сайта и Сервиса при наличии согласия, если такое согласие требуется;

5.1.16. ведения учета согласий, действий администратора и служебных событий;

5.1.17. исполнения требований законодательства Российской Федерации;

5.1.18. защиты прав и законных интересов Оператора, Пользователей и иных лиц.

5.2. Оператор не обрабатывает персональные данные в целях, несовместимых с указанными целями.

6. Специальные категории персональных данных

6.1. В рамках психологических сессий, диагностики, консультаций и сопровождения Пользователь может сообщать сведения, касающиеся психологического состояния, самочувствия, жизненных обстоятельств, эмоциональных переживаний, семейной ситуации, отношений, работы, учебы, здоровья и иных чувствительных тем.

6.2. Оператор не требует указывать специальные категории персональных данных, если они не нужны для записи и организационного сопровождения услуги.

6.3. Если специальные категории персональных данных необходимы для диагностики или консультации, Оператор получает отдельное согласие Пользователя на их обработку.

6.4. Пользователь не обязан сообщать сведения, которые не считает нужным сообщать, кроме сведений, без которых оказание услуги объективно невозможно или небезопасно.

6.5. Оператор принимает дополнительные меры конфиденциальности в отношении сведений, связанных с психологической диагностикой и консультациями.

7. Порядок и способы обработки

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

7.2. Оператор может совершать с персональными данными сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

7.3. При сборе персональных данных с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законом.

7.4. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

8. Передача данных третьим лицам

8.1. Оператор не продает персональные данные и не раскрывает их неопределенному кругу лиц.

8.2. Оператор может передавать персональные данные или предоставлять доступ к ним:

8.2.1. Специалисту, если это необходимо для проведения сессии, диагностики, консультации, сопровождения или иной услуги;

8.2.2. Администратору, если это необходимо для управления расписанием и записями;

8.2.3. лицам, обеспечивающим хостинг, хранение данных и техническую инфраструктуру;

8.2.4. лицам, обеспечивающим техническую поддержку и сопровождение Сервиса;

8.2.5. лицам, обеспечивающим отправку сервисных уведомлений;

8.2.6. лицам, обеспечивающим аналитику, мониторинг, безопасность и защиту Сервиса;

8.2.7. платежным провайдерам, если подключена оплата;

8.2.8. государственным органам, судам и иным уполномоченным лицам в случаях, предусмотренных законом;

8.2.9. иным лицам, если это необходимо для исполнения договора, согласия, закона или защиты прав.

8.3. Лица, получающие доступ к персональным данным по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность данных.

9. Cookies и аналитика

9.1. Сайт может использовать cookies и аналогичные технологии для работы Сайта, авторизации, поддержки сессии, безопасности, сохранения пользовательских настроек, выбора часового пояса, диагностики ошибок и аналитики.

9.2. Аналитические cookies и системы веб-аналитики включаются только после отдельного активного выбора Пользователя, если такое согласие требуется.

9.3. Пользователь может выбрать вариант «Только необходимые cookies», если такой механизм реализован на Сайте.

9.4. Подробнее использование cookies регулируется Политикой использования cookie-файлов.

10. Административный доступ

10.1. Оператор, Специалист или Администратор могут получать ограниченный доступ к данным Пользователя только при наличии обоснованной необходимости: для оказания услуги, управления записью, технической поддержки, безопасности, исправления ошибок, рассмотрения обращений, исполнения закона или защиты прав.

10.2. Административный доступ не является входом в аккаунт Пользователя от его имени и не предполагает использование пароля Пользователя.

10.3. Действия с административным доступом могут фиксироваться в служебных журналах, включая дату и время доступа, основание доступа, раздел Сервиса, характер действия, IP-адрес, user-agent и иные технические сведения.

11. Сроки хранения

11.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом, договором или согласием.

11.2. Данные аккаунта, профиля и записей могут храниться в течение срока использования Сервиса, до удаления аккаунта, отзыва согласия или прекращения необходимости обработки.

11.3. Данные, связанные с диагностикой и консультациями, хранятся в течение срока, необходимого для оказания услуги, сопровождения Клиента, исполнения закона и защиты прав Оператора, Пользователя или Специалиста.

11.4. После удаления аккаунта отдельные сведения могут временно сохраняться в резервных копиях, технических журналах и иных системах в течение срока, необходимого для безопасности, восстановления работоспособности, исполнения закона и защиты прав.

11.5. Данные обращений и претензий могут храниться в течение срока рассмотрения обращения и срока защиты прав и законных интересов Оператора.

11.6. Технические данные, cookies и данные аналитики хранятся в течение сроков, определяемых настройками Сайта, браузера и используемых инструментов.

12. Права субъекта персональных данных

12.1. Субъект персональных данных вправе:

12.1.1. получать информацию об обработке персональных данных;

12.1.2. требовать уточнения, блокирования или уничтожения персональных данных;

12.1.3. отзывать согласие на обработку персональных данных;

12.1.4. возражать против обработки в случаях, предусмотренных законом;

12.1.5. обжаловать действия или бездействие Оператора в Роскомнадзор или суд;

12.1.6. осуществлять иные права, предусмотренные законодательством Российской Федерации.

12.2. Для реализации прав субъект может обратиться к Оператору по электронной почте, указанной на Сайте.

12.3. В обращении рекомендуется указать фамилию, имя, отчество, контактный адрес электронной почты, описание обращения и сведения, позволяющие определить, какие данные относятся к заявителю.

12.4. Оператор вправе запросить дополнительные сведения, если без них невозможно подтвердить личность заявителя или определить соответствующие персональные данные.

13. Защита персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

13.2. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для достижения целей обработки.

13.3. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность.

13.4. Оператор применяет меры по ограничению доступа, учету действий, защите учетных записей, резервному копированию, контролю технической инфраструктуры и расследованию инцидентов, если это необходимо.

14. Трансграничная передача

14.1. На дату размещения настоящей Политики Оператор не осуществляет целенаправленную трансграничную передачу персональных данных.

14.2. Если в будущем такая передача потребуется, она будет осуществляться в соответствии с законодательством Российской Федерации.

15. Персональные данные, разрешенные для распространения

15.1. Оператор не распространяет персональные данные Пользователей и не раскрывает их неопределенному кругу лиц.

15.2. Настоящая Политика не является согласием на распространение персональных данных.

15.3. Если в будущем на Сайте появятся функции публикации данных, такая обработка будет осуществляться только на основании отдельного согласия.

16. Изменение Политики

16.1. Оператор вправе изменять настоящую Политику.

16.2. Актуальная редакция размещается на Сайте.

16.3. Новая редакция вступает в силу с момента размещения, если иной срок не указан в самой редакции.

16.4. Если изменение требует нового согласия, Оператор получает такое согласие отдельно.

17. Реквизиты Оператора

Индивидуальный предприниматель Наумчик Ксения Андреевна

ИНН: 860105706756

ОГРНИП: 325723200087383

Телефон:

Электронная почта:

Сайт: https://kseniyanaumchik.ru