Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта, Заказчиков психологических услуг, гипнотерапевтической работы, цифровых аудиоматериалов и иных лиц, взаимодействующих с Оператором.

1.2. Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

1.3. Оператором персональных данных является Мария Балацкая, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» – НПД.

1.4. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает через сайт, мессенджеры, социальные сети, электронную почту, платёжные сервисы, формы записи, переписку и иные способы взаимодействия с Пользователями и Заказчиками.

1.5. Использование сайта, обращение к Оператору, запись на консультацию, передача персональных данных, оплата услуг или приобретение цифровых материалов означает ознакомление Пользователя с настоящей Политикой.

1.6. Если Пользователь не согласен с условиями настоящей Политики, ему следует воздержаться от передачи персональных данных Оператору.

↑ К содержанию

2. Основные понятия

2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Оператор – лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними.

2.3. Пользователь – лицо, посещающее сайт Оператора или взаимодействующее с Оператором через сайт, мессенджеры, социальные сети, электронную почту или иные каналы связи.

2.4. Заказчик – лицо, обращающееся за психологическими услугами, гипнотерапевтической работой, цифровыми аудиоматериалами или иными материалами Оператора.

2.5. Обработка персональных данных – любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.6. Согласие на обработку персональных данных – добровольное, конкретное, информированное и сознательное выражение воли Пользователя на обработку его персональных данных.

2.7. Сайт – интернет-сайт Оператора, размещённый по адресу: https://marybalatskaya.ru

↑ К содержанию

3. Правила обработки персональных данных по целям

В настоящем разделе указаны цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов персональных данных, способы обработки, сроки обработки и хранения, а также порядок уничтожения персональных данных при достижении целей обработки или наступлении иных законных оснований.

Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями, указанными в настоящей Политике.

3.1. Цель: связь с Пользователем и ответ на обращение Категории и перечень обрабатываемых персональных данных:

• имя;
• фамилия, если она сообщена Пользователем;
• номер телефона;
• адрес электронной почты;
• никнейм, ссылка на профиль или идентификатор в Telegram, ВКонтакте, WhatsApp или иных мессенджерах и социальных сетях;
• текст сообщения, если он содержит персональные данные;
• иная информация, которую Пользователь добровольно сообщает Оператору.

Категории субъектов персональных данных:

• посетители сайта;
• лица, обратившиеся к Оператору через сайт, мессенджеры, социальные сети или электронную почту;
• потенциальные Заказчики услуг или цифровых материалов.

Способы обработки:

Сбор, запись, систематизация, накопление, хранение, уточнение, использование, извлечение, передача, обезличивание, блокирование, удаление и уничтожение персональных данных.

Срок обработки и хранения:

До достижения цели обращения, завершения переписки, отзыва согласия Пользователем либо до истечения срока, необходимого для защиты прав и законных интересов Оператора.

Порядок уничтожения персональных данных:

Удаление переписки, заявок, записей, файлов или иных сведений из используемых Оператором сервисов, мессенджеров, электронной почты, таблиц, заметок и иных мест хранения, если дальнейшее хранение не требуется по закону, договору или для защиты прав Оператора.

3.2. Цель: запись на консультацию, диагностическую встречу или гипнотерапевтическую сессиюКатегории и перечень обрабатываемых персональных данных:

• имя;
• фамилия, если она сообщена Пользователем;
• номер телефона;
• адрес электронной почты;
• никнейм или ссылка на профиль в мессенджере;
• выбранный формат работы;
• дата и время записи;
• краткое описание запроса;
• сведения, добровольно сообщённые Пользователем для выбора безопасного формата работы;
• сведения об оплате.

Категории субъектов персональных данных:

• Заказчики психологических услуг;
• клиенты диагностических встреч;
• клиенты гипнотерапевтической работы;
• лица, записывающиеся на консультацию.

Способы обработки:

Сбор, запись, систематизация, накопление, хранение, уточнение, использование, извлечение, передача, обезличивание, блокирование, удаление и уничтожение персональных данных.

Срок обработки и хранения:

В течение срока оказания услуги, сопровождения записи, исполнения договора, формирования чеков, выполнения требований законодательства Российской Федерации, а также в течение срока, необходимого для подтверждения факта оказания услуги и защиты прав Оператора.

Порядок уничтожения персональных данных:

Удаление или обезличивание данных после достижения целей обработки, отзыва согласия или истечения срока хранения, если дальнейшее хранение не требуется по закону, договору или для защиты прав Оператора.

3.3. Цель: оказание психологических услуг и гипнотерапевтической работыКатегории и перечень обрабатываемых персональных данных:

• имя;
• контактные данные;
• сведения о записи;
• сведения об оплате;
• запрос Клиента;
• информация о состоянии, жизненной ситуации, семейной ситуации, эмоциональном состоянии, телесных реакциях и иных обстоятельствах, которые Клиент добровольно сообщает в процессе работы;
• иные данные, необходимые для безопасного и корректного оказания услуги.

Категории субъектов персональных данных:

• клиенты психологических консультаций;
• клиенты гипнотерапевтической работы;
• Заказчики индивидуальных психологических услуг.

Способы обработки:

Сбор, запись, систематизация, накопление, хранение, уточнение, использование, извлечение, обезличивание, блокирование, удаление и уничтожение персональных данных.

Срок обработки и хранения:

В течение срока оказания услуги, дальнейшего организационного сопровождения, исполнения обязательств по договору, а также в течение срока, необходимого для защиты прав и законных интересов Оператора.

Порядок уничтожения персональных данных:

Удаление записей, заметок, переписки, файлов и иных сведений либо их обезличивание, если дальнейшее хранение не требуется по закону, договору или для защиты прав Оператора.

3.4. Цель: приобретение цифровых аудиоматериалов, гипносказок, аудиопрактик и подборокКатегории и перечень обрабатываемых персональных данных:

• имя;
• фамилия, если она сообщена Пользователем;
• номер телефона;
• адрес электронной почты;
• никнейм или ссылка на профиль в мессенджере;
• выбранный цифровой материал или подборка;
• сведения об оплате;
• сведения, необходимые для предоставления доступа;
• краткая информация о запросе, если Пользователь добровольно сообщает её для подбора материала.

Категории субъектов персональных данных:

• покупатели цифровых аудиоматериалов;
• лица, приобретающие гипносказки, аудиопрактики и подборки;
• лица, обращающиеся за подбором материалов.

Способы обработки:

Сбор, запись, систематизация, накопление, хранение, уточнение, использование, извлечение, передача, обезличивание, блокирование, удаление и уничтожение персональных данных.

Срок обработки и хранения:

В течение срока оформления заказа, предоставления доступа, сопровождения покупки, формирования чека, исполнения обязательств по договору, а также в течение срока, необходимого для подтверждения факта приобретения материала и защиты прав Оператора.

Порядок уничтожения персональных данных:

Удаление или обезличивание данных из переписки, таблиц, почты, мессенджеров, сервисов хранения и иных мест обработки, если дальнейшее хранение не требуется по закону, договору или для защиты прав Оператора.

3.5. Цель: обработка данных при обращении по ребёнку или подросткуКатегории и перечень обрабатываемых персональных данных:

• имя родителя или законного представителя;
• контактные данные родителя или законного представителя;
• сведения о записи, оплате и выбранной услуге;
• возраст ребёнка или подростка;
• краткое описание ситуации, запроса, эмоционального состояния, особенностей поведения или развития ребёнка, добровольно сообщённое родителем или законным представителем;
• иная информация, добровольно предоставленная родителем или законным представителем.

Категории субъектов персональных данных:

• родители и законные представители;
• дети и подростки, в отношении которых родитель или законный представитель обращается за консультацией, подбором материалов или психологической поддержкой.

Способы обработки:

Сбор, запись, систематизация, накопление, хранение, уточнение, использование, извлечение, обезличивание, блокирование, удаление и уничтожение персональных данных.

Срок обработки и хранения:

В течение срока рассмотрения обращения, подбора материалов, оказания услуги, сопровождения записи, исполнения договора, а также в течение срока, необходимого для защиты прав и законных интересов Оператора.

Порядок уничтожения персональных данных:

Удаление или обезличивание сведений о ребёнке, родителе, запросе, переписке и иных данных после достижения цели обработки, отзыва согласия или истечения срока хранения, если дальнейшее хранение не требуется по закону, договору или для защиты прав Оператора.

3.6. Цель: приём оплаты, формирование чеков и исполнение налоговых обязанностейКатегории и перечень обрабатываемых персональных данных:

• имя;
• фамилия, если она сообщена Пользователем;
• номер телефона;
• адрес электронной почты;
• сведения об оплате;
• сумма платежа;
• дата платежа;
• наименование оплаченной услуги или цифрового материала;
• данные, необходимые для формирования и направления чека.

Категории субъектов персональных данных:

• Заказчики услуг;
• покупатели цифровых материалов;
• лица, осуществляющие оплату.

Способы обработки:

Сбор, запись, систематизация, накопление, хранение, уточнение, использование, извлечение, передача, блокирование, удаление и уничтожение персональных данных.

Срок обработки и хранения:

В течение срока, необходимого для исполнения договора, подтверждения оплаты, формирования чеков, исполнения налоговых обязанностей и требований законодательства Российской Федерации.

Порядок уничтожения персональных данных:

Удаление или обезличивание данных после истечения сроков хранения, предусмотренных законодательством Российской Федерации, если дальнейшее хранение не требуется для исполнения обязанностей Оператора или защиты его прав.

3.7. Цель: получение, хранение и публикация отзывовКатегории и перечень обрабатываемых персональных данных:

• имя;
• фамилия, если она сообщена Пользователем;
• никнейм или ссылка на профиль;
• текст отзыва;
• фотография, изображение, аудио- или видеозапись, если Пользователь добровольно предоставил такие материалы;
• иная информация, содержащаяся в отзыве.

Категории субъектов персональных данных:

• клиенты;
• Заказчики услуг;
• покупатели цифровых материалов;
• лица, добровольно оставившие отзыв.

Способы обработки:

Сбор, запись, систематизация, накопление, хранение, уточнение, использование, извлечение, распространение при наличии отдельного согласия, обезличивание, блокирование, удаление и уничтожение персональных данных.

Срок обработки и хранения:

До отзыва согласия на использование отзыва, достижения цели публикации, удаления отзыва Оператором или Пользователем либо до прекращения использования отзыва Оператором.

Порядок уничтожения персональных данных:

Удаление отзыва, изображения, аудио-, видео- или иных материалов с сайта, страниц, социальных сетей, файлов и иных мест размещения, если сохранение данных не требуется по закону или для защиты прав Оператора.

3.8. Цель: направление информационных сообщенийКатегории и перечень обрабатываемых персональных данных:

• имя;
• адрес электронной почты;
• номер телефона;
• никнейм или ссылка на профиль в мессенджере;
• сведения о ранее выбранных услугах или материалах, если они необходимы для корректной коммуникации.

Категории субъектов персональных данных:

• Пользователи, обратившиеся к Оператору;
• Заказчики услуг;
• покупатели цифровых материалов;
• лица, давшие согласие на получение информационных сообщений.

Способы обработки:

Сбор, запись, систематизация, накопление, хранение, уточнение, использование, извлечение, передача, блокирование, удаление и уничтожение персональных данных.

Срок обработки и хранения:

До достижения цели обработки, отзыва согласия Пользователем или отказа от получения сообщений.

Порядок уничтожения персональных данных:

Удаление контактных данных из списка рассылки, переписки, таблиц, сервисов рассылки или иных мест хранения.

Важно: рекламные рассылки направляются только при наличии отдельного согласия Пользователя на получение информационной и рекламной рассылки.

↑ К содержанию

4. Правовые основания обработки персональных данных

4.1. Оператор обрабатывает персональные данные только при наличии правового основания, предусмотренного законодательством Российской Федерации.

4.2. Персональные данные, необходимые для ответа на обращение Пользователя, обсуждения возможной записи, заключения договора по инициативе Пользователя и дальнейшего исполнения договора, могут обрабатываться в объёме, необходимом для указанных целей.

4.3. К таким данным могут относиться имя, контактные данные, никнейм или ссылка на профиль в мессенджере, выбранный формат услуги, дата и время записи, сведения об оплате и кратко обозначенная Пользователем тема обращения.

4.4. Основанием обработки персональных данных также может являться необходимость исполнения обязанностей Оператора, установленных законодательством Российской Федерации, включая обязанности по приёму оплаты, формированию и хранению чеков, ведению налогового учёта, рассмотрению обращений и защите прав и законных интересов Оператора.

4.5. В случаях, когда обработка осуществляется на основании согласия Пользователя, такое согласие предоставляется отдельно от публичной оферты, формы записи, оплаты и иных документов или действий, подтверждаемых Пользователем.

4.6. Оплата услуги или цифрового материала, принятие условий публичной оферты, переход по платёжной ссылке и обычное организационное сообщение в мессенджере сами по себе не считаются отдельным согласием на обработку персональных данных.

4.7. Отдельное согласие на обработку персональных данных может быть предоставлено:

– проставлением отдельной отметки в чек-боксе формы;

– направлением отдельного сообщения, прямо подтверждающего согласие на обработку персональных данных на условиях соответствующего документа;

– подписанием отдельного документа;

– иным способом, позволяющим Оператору подтвердить факт получения конкретного, информированного и однозначного согласия.

4.8. Бездействие Пользователя, отсутствие отказа, заранее проставленная отметка или продолжение просмотра сайта не считаются согласием на обработку персональных данных.

4.9. Информационная и рекламная рассылка осуществляется только при наличии отдельного согласия Пользователя на получение такой рассылки. Организационные сообщения о записи, оплате, чеке, переносе встречи или предоставлении уже оплаченного доступа рекламной рассылкой не являются.

4.10. Публикация отзыва, фотографии, видеозаписи, скриншота переписки, истории клиента или иных материалов, по которым можно определить конкретного человека, допускается только при наличии отдельного согласия на распространение персональных данных либо после обезличивания, исключающего возможность идентификации.

4.11. Сведения о состоянии здоровья, медицинских и психиатрических диагнозах, принимаемых препаратах, эпилепсии, беременности и иные сведения, относящиеся к специальным категориям персональных данных, не включаются в общее согласие на обработку персональных данных.

4.12. Если для безопасного выбора формата гипнотерапевтической работы Оператору требуется получить и зафиксировать сведения о состоянии здоровья Клиента, такая обработка осуществляется при наличии отдельного письменного согласия Клиента либо другого предусмотренного законом основания.

4.13. Оператор не запрашивает подробные сведения о состоянии здоровья, диагнозах и лечении в первоначальной переписке о записи, если такие сведения не требуются для решения срочного вопроса безопасности.

4.14. Отзыв согласия на обработку персональных данных не прекращает обработку тех данных, которые Оператор вправе продолжить обрабатывать для исполнения договора, выполнения требований законодательства Российской Федерации, подтверждения оплаты и оказания услуг либо защиты своих прав и законных интересов.

↑ К содержанию

5. Порядок и условия обработки персональных данных

5.1. Оператор обрабатывает персональные данные как с использованием средств автоматизации, так и без использования таких средств.

5.2. Обработка персональных данных может осуществляться в электронном виде и, при необходимости, на бумажных носителях.

5.3. Обработка персональных данных может включать следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

5.4. Персональные данные могут обрабатываться и храниться Оператором в следующих местах и сервисах:

• на сайте https://marybalatskaya.ru;
• в формах обратной связи сайта, если такие формы используются;
• в мессенджерах Telegram, ВКонтакте, WhatsApp или иных каналах связи, через которые Пользователь обращается к Оператору;
• в электронной почте Оператора;
• в платёжных сервисах, используемых для приёма оплаты;
• в сервисе «Мой налог» или иных сервисах, связанных с формированием чеков;
• в облачных хранилищах или закрытых электронных ресурсах, если они используются для предоставления доступа к цифровым материалам;
• в таблицах, заметках, календарях, списках записи или иных рабочих инструментах Оператора;
• на устройствах Оператора, защищённых паролем или иными средствами ограничения доступа.

5.5. Оператор обрабатывает персональные данные только в объёме, необходимом для достижения целей обработки, указанных в настоящей Политике.

5.6. Оператор не осуществляет обработку персональных данных, несовместимую с целями, указанными в настоящей Политике.

5.7. Оператор не принимает решения, порождающие юридические последствия для Пользователя или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

5.8. Доступ к персональным данным имеет только Оператор, а также сервисы и лица, привлекаемые Оператором в объёме, необходимом для работы сайта, связи с Пользователем, приёма оплаты, формирования чеков, предоставления доступа к материалам, исполнения договора или выполнения требований законодательства Российской Федерации.

5.9. Оператор не продаёт персональные данные Пользователей и не передаёт их третьим лицам для самостоятельного использования вне целей, указанных в настоящей Политике.

5.10. Персональные данные обрабатываются в течение срока, необходимого для достижения конкретной цели обработки, исполнения договора, оказания услуги, предоставления доступа к цифровым материалам, направления чеков, ведения переписки, исполнения требований законодательства Российской Федерации и защиты прав и законных интересов Оператора.

5.11. Если персональные данные обрабатываются на основании согласия Пользователя, обработка осуществляется до достижения цели обработки, истечения срока действия согласия или до отзыва согласия Пользователем, если у Оператора отсутствуют иные законные основания для продолжения обработки.

5.12. Если персональные данные связаны с оплатой, формированием чека, исполнением договора, подтверждением факта оказания услуги или предоставления цифрового материала, Оператор вправе хранить такие данные в течение срока, необходимого для исполнения обязанностей, предусмотренных законодательством Российской Федерации, а также для защиты своих прав и законных интересов.

5.13. При достижении цели обработки персональных данных Оператор прекращает обработку персональных данных и уничтожает их либо обеспечивает их уничтожение в срок, не превышающий 30 дней с даты достижения цели обработки, если иное не предусмотрено договором, соглашением с Пользователем, законодательством Российской Федерации или иными законными основаниями.

5.14. При отзыве Пользователем согласия на обработку персональных данных Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки.

5.15. Если после отзыва согласия сохранение персональных данных более не требуется для целей обработки и у Оператора отсутствуют иные законные основания для продолжения обработки, персональные данные уничтожаются либо их уничтожение обеспечивается в срок, не превышающий 30 дней с даты поступления отзыва согласия.

5.16. При обращении Пользователя с требованием о прекращении обработки персональных данных Оператор прекращает обработку персональных данных в срок, не превышающий 10 рабочих дней с даты получения соответствующего требования, за исключением случаев, когда Оператор вправе продолжить обработку на основаниях, предусмотренных законодательством Российской Федерации.

5.17. Уничтожение персональных данных может осуществляться одним или несколькими способами:

• удаление переписки в мессенджерах;
• удаление писем из электронной почты;
• удаление заявок и данных с сайта;
• удаление строк из таблиц, заметок, календарей и списков записи;
• удаление файлов из облачных хранилищ;
• удаление или обезличивание рабочих заметок;
• удаление данных с устройств Оператора;
• удаление данных из сервисов рассылки, если они используются;
• направление запроса в используемый сервис, если удаление данных зависит от технических возможностей такого сервиса.

5.18. Если удалить данные из стороннего сервиса невозможно технически или данные должны храниться по требованиям законодательства Российской Федерации, Оператор ограничивает дальнейшую обработку таких данных в пределах допустимых целей.

5.19. Оператор может хранить обезличенную информацию, не позволяющую определить конкретного Пользователя, для анализа обращений, улучшения услуг, материалов, сайта и коммуникации.

5.20. В случае выявления неправомерной обработки персональных данных Оператор прекращает неправомерную обработку, блокирует соответствующие данные на период проверки и принимает меры по устранению нарушения.

5.21. Оператор принимает разумные меры для поддержания персональных данных в актуальном состоянии, однако исходит из того, что Пользователь предоставляет достоверные данные и своевременно сообщает об их изменении.

↑ К содержанию

6. Передача персональных данных третьим лицам и сервисам

6.1. Оператор может передавать персональные данные третьим лицам и использовать сторонние сервисы только в случаях, когда это необходимо для достижения целей обработки, исполнения договора, оказания услуг, предоставления цифровых материалов, приёма оплаты, направления чеков, связи с Пользователем, защиты прав Оператора или исполнения требований законодательства Российской Федерации.

6.2. Оператор может использовать следующие сервисы и каналы связи для обработки персональных данных:

• Timeweb – для размещения сайта, работы страниц, возможных форм обратной связи, статистики и технического функционирования сайта;
• Telegram, ВКонтакте, WhatsApp или иные мессенджеры и социальные сети – для переписки, записи, согласования услуг, подбора материалов, направления ссылок, предоставления доступа и организационной коммуникации;
• электронная почта – для переписки, направления документов, чеков, ссылок, организационной информации и ответов на обращения;
• ЮKassa или иной платёжный сервис – для приёма оплаты, обработки платежей, формирования платёжных ссылок и подтверждения оплаты;
• сервис «Мой налог» или связанный с ним сервис – для формирования чеков и исполнения обязанностей Оператора как самозанятого лица, применяющего специальный налоговый режим «Налог на профессиональный доход»;
• облачные хранилища, закрытые папки, закрытые Telegram-каналы или иные электронные ресурсы – для предоставления доступа к цифровым аудиоматериалам, гипносказкам, аудиопрактикам и подборкам;
• календарь, таблицы, заметки, списки записи или иные рабочие инструменты Оператора – для организации записи, расписания, оплаты, доступа к материалам и сопровождения клиентов;
• сервисы аналитики сайта, если они подключены Оператором, – для анализа посещаемости сайта и улучшения его работы.

6.3. Передача персональных данных указанным сервисам осуществляется только в объёме, необходимом для конкретной цели обработки.

6.4. Оператор не продаёт персональные данные Пользователей и не передаёт их третьим лицам для самостоятельного рекламного использования.

6.5. При использовании сторонних сервисов обработка персональных данных может также регулироваться пользовательскими соглашениями, политиками конфиденциальности и правилами соответствующих сервисов.

6.6. Пользователь понимает, что при переходе на внешние сайты, в мессенджеры, социальные сети, платёжные сервисы, облачные хранилища или иные сторонние ресурсы обработка персональных данных может осуществляться также соответствующими владельцами таких сервисов.

6.7. Оператор принимает разумные меры для выбора сервисов, которые обеспечивают защиту данных, однако не может полностью контролировать действия сторонних сервисов, если Пользователь самостоятельно использует такие сервисы, переходит по внешним ссылкам, направляет сообщения или передаёт данные через них.

6.8. Оператор вправе передавать персональные данные государственным органам, судам, правоохранительным органам, налоговым органам, банкам, платёжным организациям и иным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

6.9. Оператор вправе передавать персональные данные лицам, оказывающим Оператору правовую, техническую, бухгалтерскую, налоговую или иную профессиональную помощь, если такая передача необходима для защиты прав Оператора, исполнения обязанностей по договору или выполнения требований законодательства Российской Федерации.

6.10. Если обработка персональных данных с использованием отдельных сервисов может предполагать трансграничную передачу персональных данных, такая передача осуществляется в порядке, указанном в разделе 12 настоящей Политики.

6.11. Оператор не размещает персональные данные Пользователей в открытом доступе без отдельного согласия Пользователя.

6.12. Публикация отзывов, фотографий, изображений, аудио-, видео-, скриншотов переписки, историй клиентов, кейсов, обратной связи или иных материалов, по которым можно определить конкретного человека, допускается только при наличии отдельного согласия Пользователя на распространение персональных данных либо в обезличенном виде, если невозможно определить конкретное лицо.

6.13. Если Пользователь самостоятельно размещает отзыв, комментарий или иную информацию в открытом доступе на странице Оператора в социальной сети, в комментариях, обсуждениях или иных публичных местах, такая информация может быть доступна неограниченному кругу лиц в соответствии с настройками соответствующей площадки.

6.14. Пользователь вправе обратиться к Оператору с требованием прекратить распространение ранее опубликованных персональных данных, если такое распространение осуществлялось Оператором. Оператор рассматривает такое обращение и принимает меры в порядке, предусмотренном законодательством Российской Федерации.

↑ К содержанию

7. Использование файлов cookie и аналитики

7.1. Сайт Оператора может использовать файлы cookie и аналогичные технологии.

7.2. Cookie – это небольшие фрагменты данных, которые сохраняются на устройстве Пользователя при посещении сайта и могут использоваться для корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости и улучшения работы сайта.

7.3. В зависимости от содержания и способа использования cookie могут относиться к техническим данным либо к персональным данным, если позволяют прямо или косвенно определить Пользователя.

7.4. Сайт может использовать следующие виды cookie:

• технические cookie – необходимы для корректной работы сайта, отображения страниц, переходов между разделами, работы кнопок и базовых функций сайта;
• аналитические cookie – могут использоваться для анализа посещаемости сайта, просмотра страниц, источников перехода, поведения Пользователей на сайте и улучшения структуры сайта;
• маркетинговые cookie – могут использоваться для оценки эффективности рекламы, настройки рекламных аудиторий, ретаргетинга или показа более релевантной информации, если такие инструменты подключены Оператором.

7.5. При использовании cookie могут обрабатываться следующие данные:

• IP-адрес;
• сведения о браузере;
• сведения об устройстве;
• сведения об операционной системе;
• дата и время посещения сайта;
• адреса просмотренных страниц;
• источник перехода на сайт;
• действия Пользователя на сайте;
• технические идентификаторы;
• сведения, собираемые сервисами аналитики, если такие сервисы подключены.

7.6. Цели использования cookie:

• обеспечение корректной работы сайта;
• улучшение структуры, содержания и удобства сайта;
• анализ посещаемости сайта;
• понимание того, какие страницы и материалы интересны Пользователям;
• оценка эффективности продвижения сайта, если используются рекламные или аналитические инструменты;
• обеспечение безопасности и стабильности работы сайта.

7.7. Если на сайте используются сервисы аналитики, такие сервисы могут обрабатывать технические данные Пользователя в соответствии со своими правилами, пользовательскими соглашениями и политиками конфиденциальности.

7.8. Если Оператор подключает к сайту сервисы аналитики, рекламные пиксели, ретаргетинг или иные маркетинговые инструменты, такие инструменты используются только при наличии соответствующих настроек сайта и с учётом требований законодательства Российской Федерации о персональных данных и рекламе.

7.9. Пользователь может ограничить или отключить использование cookie в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно.

7.10. Продолжая использовать сайт после появления уведомления о cookie, Пользователь подтверждает, что ознакомлен с использованием cookie на сайте. Если Пользователь не согласен с использованием cookie, он может изменить настройки браузера или прекратить использование сайта.

7.11. Оператор не использует cookie для самостоятельного установления личности Пользователя без дополнительного согласия Пользователя.

7.12. Оператор не использует cookie для обработки специальных категорий персональных данных.

7.13. Срок хранения cookie зависит от типа cookie, настроек браузера Пользователя, настроек сайта и правил соответствующих сервисов.

7.14. Пользователь может удалить ранее сохранённые cookie через настройки своего браузера.

↑ К содержанию

8. Права субъекта персональных данных

8.1. Пользователь как субъект персональных данных имеет право получать информацию об обработке своих персональных данных Оператором.

8.2. Пользователь вправе запросить у Оператора информацию, касающуюся обработки его персональных данных, в том числе:

• подтверждение факта обработки персональных данных;
• правовые основания и цели обработки персональных данных;
• способы обработки персональных данных;
• наименование и контактные данные Оператора;
• перечень обрабатываемых персональных данных;
• источник получения персональных данных, если они были получены не от Пользователя;
• сроки обработки и хранения персональных данных;
• порядок осуществления Пользователем своих прав;
• информацию о лицах, которым могут быть раскрыты персональные данные на основании договора или закона;
• информацию о возможной трансграничной передаче персональных данных, если такая передача осуществляется;
• иные сведения, предусмотренные законодательством Российской Федерации.

8.3. Пользователь вправе требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки.

8.4. Пользователь вправе отозвать согласие на обработку персональных данных.

8.5. Пользователь вправе требовать прекращения обработки персональных данных, если такая обработка осуществляется неправомерно или если отпали основания для обработки.

8.6. Пользователь вправе отказаться от получения информационных и рекламных сообщений, если такие сообщения направляются Оператором.

8.7. Пользователь вправе требовать прекращения распространения персональных данных, если такие данные были опубликованы Оператором на основании отдельного согласия Пользователя на распространение персональных данных.

8.8. Пользователь вправе получать информацию о мерах защиты персональных данных, применяемых Оператором, в пределах, не нарушающих безопасность обработки данных и права других лиц.

8.9. Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд, если считает, что Оператор нарушает его права и законные интересы.

8.10. Для реализации своих прав Пользователь может направить Оператору обращение на электронную почту или в мессенджер, указанные в разделе 14 настоящей Политики.

8.11. В обращении рекомендуется указать:

• имя;
• контакт для обратной связи;
• суть обращения;
• какие персональные данные необходимо уточнить, удалить, заблокировать или прекратить обрабатывать;
• каким способом ранее происходило взаимодействие с Оператором: сайт, мессенджер, электронная почта, консультация, оплата, покупка цифровых материалов или иной способ.

8.12. Оператор рассматривает обращения Пользователей в сроки, установленные законодательством Российской Федерации.

8.13. Если запрос Пользователя не позволяет определить, какие именно данные необходимо уточнить, удалить, заблокировать или прекратить обрабатывать, Оператор вправе запросить дополнительную информацию, необходимую для исполнения обращения.

8.14. Пользователь обязан предоставлять Оператору достоверные персональные данные и своевременно сообщать об их изменении, если такие изменения важны для связи, оказания услуги, предоставления цифрового материала, направления чека или исполнения договора.

8.15. Оператор не несёт ответственности за невозможность связаться с Пользователем, предоставить доступ, направить чек или выполнить иные обязательства, если Пользователь предоставил недостоверные, неполные или неактуальные данные.

↑ К содержанию

9. Отзыв согласия и прекращение обработки персональных данных

9.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных.

9.2. Пользователь также вправе направить Оператору требование о прекращении обработки персональных данных.

9.3. Для отзыва согласия или направления требования о прекращении обработки персональных данных Пользователь может обратиться к Оператору по электронной почте, в мессенджере или иным способом связи, указанным в разделе 14 настоящей Политики.

9.4. Обращение может быть составлено в свободной форме. В обращении рекомендуется указать:

• имя;
• контакт для обратной связи;
• суть обращения: отзыв согласия, требование прекратить обработку, требование удалить, уточнить или заблокировать персональные данные;
• какие именно данные относятся к обращению;
• каким способом ранее происходило взаимодействие с Оператором: сайт, мессенджер, электронная почта, консультация, оплата, покупка цифровых материалов, отзыв или иной способ.

9.5. Если обращение Пользователя не позволяет определить, какие именно персональные данные относятся к запросу, Оператор вправе запросить дополнительную информацию, необходимую для исполнения обращения.

9.6. После получения отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки.

9.7. После получения требования Пользователя о прекращении обработки персональных данных Оператор прекращает обработку персональных данных или обеспечивает её прекращение в срок, не превышающий 10 рабочих дней с даты получения соответствующего требования, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных на основаниях, предусмотренных законодательством Российской Федерации.

9.8. Если персональные данные больше не требуются для целей обработки и отсутствуют законные основания для их дальнейшего хранения, Оператор уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий 30 дней с даты достижения цели обработки, получения отзыва согласия или наступления иного основания для прекращения обработки.

9.9. Оператор вправе продолжить обработку отдельных персональных данных после отзыва согласия или требования о прекращении обработки, если такая обработка необходима:

• для исполнения договора с Пользователем или Заказчиком;
• для подтверждения факта оказания услуги;
• для подтверждения факта оплаты;
• для формирования и хранения чеков;
• для исполнения налоговых и иных обязанностей, предусмотренных законодательством Российской Федерации;
• для рассмотрения претензий, обращений и спорных ситуаций;
• для защиты прав и законных интересов Оператора;
• в иных случаях, предусмотренных законодательством Российской Федерации.

9.10. Если Пользователь отказывается от получения информационной или рекламной рассылки, Оператор прекращает направление таких сообщений по соответствующему каналу связи, если рассылка использовалась Оператором.

9.11. Если Пользователь требует прекратить распространение персональных данных, ранее опубликованных Оператором на основании отдельного согласия на распространение, Оператор принимает меры по прекращению такого распространения в пределах своих технических возможностей и требований законодательства Российской Федерации.

9.12. Если персональные данные находятся в стороннем сервисе, платёжной системе, мессенджере, социальной сети, облачном хранилище или ином ресурсе, Оператор принимает разумные меры для удаления, блокирования или ограничения дальнейшей обработки таких данных в пределах доступных Оператору технических возможностей и правил соответствующего сервиса.

9.13. Уничтожение персональных данных может осуществляться путём удаления переписки, заявок, записей, файлов, таблиц, заметок, данных из сервисов сайта, облачных хранилищ, списков рассылки, рабочих документов и иных мест хранения.

9.14. Если полное удаление персональных данных невозможно в силу требований законодательства Российской Федерации, технических особенностей сервиса или необходимости защиты прав Оператора, дальнейшая обработка таких данных ограничивается допустимыми целями.

9.15. По результатам рассмотрения обращения Оператор может сообщить Пользователю о прекращении обработки, удалении, уточнении, блокировании данных либо о причинах, по которым обработка не может быть прекращена полностью.

↑ К содержанию

10. Меры защиты персональных данных

10.1. Оператор принимает необходимые и разумные правовые, организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. К правовым и организационным мерам защиты персональных данных относятся:

• определение целей обработки персональных данных;
• обработка персональных данных только в объёме, необходимом для достижения указанных целей;
• ограничение доступа к персональным данным;
• использование персональных данных только для целей, указанных в настоящей Политике;
• публикация настоящей Политики на сайте Оператора;
• получение согласия Пользователя на обработку персональных данных в случаях, когда такое согласие необходимо;
• получение отдельного согласия на распространение персональных данных, если Оператор публикует отзыв, фотографию, видео, скриншот переписки, историю клиента или иной материал, позволяющий определить конкретного человека;
• получение отдельного согласия на информационную и рекламную рассылку, если такая рассылка используется;
• соблюдение конфиденциальности информации, полученной от Пользователей и Заказчиков;
• прекращение обработки и уничтожение персональных данных после достижения целей обработки, отзыва согласия или наступления иных законных оснований, если дальнейшее хранение не требуется по закону, договору или для защиты прав Оператора.

10.3. К техническим мерам защиты персональных данных относятся:

• использование паролей для доступа к устройствам, аккаунтам, электронной почте, мессенджерам и рабочим сервисам;
• ограничение доступа к устройствам Оператора посторонних лиц;
• использование актуальных средств защиты устройств, если они применяются Оператором;
• хранение персональных данных в защищённых аккаунтах и сервисах;
• недопущение публикации персональных данных в открытом доступе без отдельного согласия Пользователя;
• удаление персональных данных из рабочих сервисов после достижения целей обработки, если дальнейшее хранение не требуется;
• контроль доступа к облачным хранилищам, закрытым папкам, закрытым каналам и иным электронным ресурсам;
• проверка настроек приватности в мессенджерах, социальных сетях и сервисах, используемых для работы с Пользователями.

10.4. Оператор ограничивает круг лиц, имеющих доступ к персональным данным. Доступ к персональным данным предоставляется только в том объёме, который необходим для достижения целей обработки, исполнения договора, оказания услуги, приёма оплаты, формирования чеков, предоставления доступа к цифровым материалам или выполнения требований законодательства Российской Федерации.

10.5. Если Оператор привлекает сторонние сервисы или специалистов для технической, правовой, бухгалтерской, налоговой или иной помощи, доступ к персональным данным предоставляется только при необходимости и в объёме, достаточном для выполнения соответствующей задачи.

10.6. Оператор не размещает персональные данные Пользователей, сведения о клиентах, переписку, фотографии, отзывы, истории обращений, аудио-, видео- или иные материалы в открытом доступе без согласия Пользователя, кроме случаев, когда такие материалы обезличены и не позволяют определить конкретное лицо.

10.7. Информация, полученная в процессе психологической консультации, гипнотерапевтической работы, переписки, подбора аудиоматериалов или обращения по ребёнку, является конфиденциальной.

10.8. Оператор не использует клиентские истории, фрагменты переписки, сведения о ребёнке или семье, фотографии, аудио- или видеоматериалы в публичных материалах без отдельного согласия Пользователя либо без обезличивания, исключающего возможность идентификации конкретного лица.

10.9. В случае выявления неправомерной обработки персональных данных Оператор принимает меры по прекращению такой обработки, блокированию или удалению соответствующих данных, а также по устранению причин нарушения.

10.10. В случае утраты, неправомерного доступа, распространения или иной ситуации, которая может повлечь нарушение прав Пользователей, Оператор принимает разумные меры для оценки обстоятельств, ограничения последствий и выполнения требований законодательства Российской Федерации.

10.11. Пользователь понимает, что абсолютная защита информации при использовании интернета, мессенджеров, электронной почты, платёжных сервисов и сторонних платформ не может быть гарантирована полностью. При этом Оператор принимает разумные меры для защиты персональных данных в пределах своих технических и организационных возможностей.

↑ К содержанию

11. Обработка данных детей и подростков

11.1. Оператор может обрабатывать ограниченные сведения о ребёнке или подростке только в случаях, когда родитель, усыновитель, опекун, попечитель или иной законный представитель обращается к Оператору за консультацией, подбором детских аудиоматериалов, гипносказок, аудиопрактик или иным форматом психологической поддержки.

11.2. Оператор не предлагает ребёнку или подростку самостоятельно оформлять заказ, оплачивать услуги, приобретать цифровые материалы или передавать персональные данные без участия родителя или законного представителя.

11.3. Если ребёнок или подросток самостоятельно обращается к Оператору через сайт, мессенджер, социальную сеть или иной канал связи, Оператор вправе попросить подключить к общению родителя или законного представителя до обсуждения консультации, оплаты, подбора материалов или иных действий, связанных с обработкой персональных данных.

11.4. Сведения о ребёнке или подростке обрабатываются только в объёме, необходимом для понимания запроса, оценки подходящего формата работы, подбора материалов, организации консультации, соблюдения условий безопасности и исполнения договора с родителем или законным представителем.

11.5. К таким сведениям могут относиться:

• возраст ребёнка или подростка;
• краткое описание запроса;
• сведения о ситуации, с которой обращается родитель или законный представитель;
• особенности эмоционального состояния, поведения, сна, адаптации, общения, переживаний или реакции ребёнка, если родитель добровольно сообщает такие сведения;
• информация о семейной ситуации, если она важна для понимания запроса;
• сведения о состоянии здоровья, диагнозах, наблюдении у специалистов или принимаемых препаратах, если родитель или законный представитель добровольно сообщает их и если они важны для безопасного выбора формата работы;
• иная информация, добровольно предоставленная родителем или законным представителем.

11.6. Оператор не запрашивает сведения о ребёнке или подростке сверх того, что необходимо для цели обращения.

11.7. Оператор не обрабатывает данные ребёнка или подростка для целей, не связанных с обращением родителя или законного представителя, консультацией, подбором материалов, оказанием услуги, исполнением договора или соблюдением требований законодательства Российской Федерации.

11.8. Передавая Оператору сведения о ребёнке или подростке, Пользователь подтверждает, что является родителем или законным представителем ребёнка либо действует с согласия родителя или законного представителя.

11.9. При обращении за консультацией ребёнка или подростка родителю или законному представителю рекомендуется ознакомиться с отдельным документом:

Согласие родителя или законного представителя на психологическую консультацию ребёнка:

/parent-consent

11.10. Если обращение связано с подбором детских аудиоматериалов, гипносказок или аудиопрактик, родитель или законный представитель самостоятельно оценивает, подходит ли материал ребёнку с учётом возраста, состояния, особенностей развития и текущей ситуации.

11.11. Оператор не публикует сведения о ребёнке или подростке, позволяющие его идентифицировать, без отдельного согласия родителя или законного представителя.

11.12. Оператор не публикует фотографии, видео, аудио, отзывы, переписку, истории обращений, описания случаев или иные материалы, по которым можно определить ребёнка, подростка, родителя или семью, без отдельного согласия на распространение персональных данных либо без обезличивания, исключающего возможность идентификации.

11.13. Обезличенные случаи, вопросы или темы могут использоваться Оператором для профессионального анализа, супервизии, обучения, публикаций или улучшения материалов только в форме, исключающей возможность определить конкретного ребёнка, подростка, родителя или семью.

11.14. Если в процессе обращения Оператор получает информацию о возможной угрозе жизни, здоровью или безопасности ребёнка, Оператор вправе рекомендовать родителю или законному представителю обратиться в экстренные службы, к врачу, психиатру, психотерапевту, неврологу, органам опеки или иным профильным специалистам и организациям.

11.15. Оператор принимает дополнительные меры осторожности при обработке сведений о детях и подростках: ограничивает объём собираемых данных, не размещает такие сведения в открытом доступе без согласия, не передаёт их третьим лицам без необходимости и использует только для целей, указанных в настоящей Политике.

↑ К содержанию

12. Трансграничная передача персональных данных

12.1. При использовании сайта, мессенджеров, социальных сетей, электронной почты, облачных хранилищ, сервисов аналитики, платёжных сервисов или иных сторонних электронных ресурсов может осуществляться трансграничная передача персональных данных.

12.2. Под трансграничной передачей персональных данных понимается передача персональных данных на территорию иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

12.3. Трансграничная передача может иметь место, если персональные данные передаются или обрабатываются с использованием сервисов, серверы, владельцы, подрядчики или техническая инфраструктура которых находятся за пределами Российской Федерации.

12.4. К таким сервисам могут относиться, в частности:

• мессенджеры и социальные сети;
• сервисы электронной почты;
• облачные хранилища;
• сервисы аналитики сайта;
• сервисы видеосвязи;
• платформы для размещения сайта;
• иные сервисы, используемые Оператором для связи, записи, оказания услуг, предоставления доступа к материалам или технической работы сайта.

12.5. До начала трансграничной передачи персональных данных Оператор принимает меры, предусмотренные законодательством Российской Федерации, включая проверку наличия условий для такой передачи и, если это требуется, направление уведомления в уполномоченный орган по защите прав субъектов персональных данных.

12.6. Оператор осуществляет трансграничную передачу персональных данных только в объёме, необходимом для достижения целей обработки, указанных в настоящей Политике.

12.7. Оператор не осуществляет трансграничную передачу персональных данных для целей, не связанных с оказанием услуг, связью с Пользователем, предоставлением цифровых материалов, работой сайта, оплатой, исполнением договора или выполнением требований законодательства Российской Федерации.

12.8. Если Пользователь самостоятельно переходит на внешний сервис, пишет Оператору в мессенджере, социальной сети, электронной почте или использует сторонний ресурс, обработка персональных данных может также регулироваться правилами и политиками соответствующего сервиса.

12.9. Пользователь понимает, что при использовании иностранных сервисов часть обработки данных может происходить за пределами Российской Федерации в соответствии с техническими особенностями таких сервисов.

12.10. Если Пользователь не согласен с возможной обработкой данных через конкретный внешний сервис, он может выбрать иной доступный способ связи с Оператором, если такой способ технически возможен.

12.11. Информация о трансграничной передаче персональных данных может быть уточнена Оператором при изменении используемых сервисов, каналов связи, платёжных инструментов, облачных хранилищ, аналитики или иных технических средств обработки данных.

↑ К содержанию

13. Заключительные положения

13.1. Настоящая Политика вступает в силу с момента её размещения на сайте Оператора.

13.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иной срок не указан в новой редакции Политики.

13.3. В актуальной редакции Политики указывается дата её публикации или последнего обновления.

13.4. Пользователю рекомендуется самостоятельно знакомиться с актуальной редакцией Политики перед передачей персональных данных, записью на консультацию, оплатой услуг, приобретением цифровых материалов, направлением обращения или использованием сайта.

13.5. Если после изменения Политики Пользователь продолжает использовать сайт, обращаться к Оператору, записываться на услуги, оплачивать услуги или цифровые материалы, это означает, что Пользователь ознакомился с новой редакцией Политики.

13.6. Настоящая Политика применяется ко всем отношениям, связанным с обработкой персональных данных Оператором, если иное не предусмотрено отдельным соглашением, офертой, согласием или законодательством Российской Федерации.

13.7. Политика действует бессрочно до её замены новой редакцией или отмены Оператором.

13.8. Бессрочность действия Политики как документа не означает бессрочную обработку персональных данных. Сроки обработки и хранения персональных данных определяются целями обработки, договором, согласием Пользователя, требованиями законодательства Российской Федерации и настоящей Политикой.

13.9. Если отдельные положения настоящей Политики будут признаны недействительными или неприменимыми, это не влияет на действительность остальных положений Политики.

13.10. Все вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

↑ К содержанию

14. Контакты Оператора

14.1. По вопросам обработки персональных данных, уточнения, удаления, блокирования, прекращения обработки персональных данных, отзыва согласия, отказа от рассылки или реализации иных прав субъекта персональных данных Пользователь может обратиться к Оператору.

Оператор персональных данных: Мария Балацкая

Физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» – НПД

ИНН: 730293222658

Email: info@marybalatskaya.ru

Telegram: https://t.me/Mary_Balatskaya

ВКонтакте: https://vk.ru/mary.balatskaya

Сайт: https://marybalatskaya.ru

14.2. Обращение может быть направлено в свободной форме.

14.3. Для более точного рассмотрения обращения Пользователю рекомендуется указать:

• имя;
• контакт для обратной связи;
• суть обращения;
• каким способом ранее происходило взаимодействие с Оператором;
• какие персональные данные или действия с ними относятся к обращению.

14.4. Оператор рассматривает обращения Пользователей в сроки, предусмотренные законодательством Российской Федерации.

↑ К содержанию

15. Сведения о документе

15.1. Наименование документа: Политика конфиденциальности и обработки персональных данных.

15.2. Оператор: Мария Балацкая.

15.3. Сайт Оператора: https://marybalatskaya.ru

15.4. Дата публикации настоящей редакции: 18 июля 2026 г.

15.5. Настоящая редакция размещена по адресу: https://marybalatskaya.ru

↑ К содержанию