Политика обработки персональных данных

Редакция 2.4 от 26 августа 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных посетителей сайта psygenia.ru (далее — Сайт) и сведения о реализуемых требованиях к защите персональных данных.

1.2. Оператор персональных данных — Арутюнян Евгения Владимировна (далее — Оператор).

1.3. Контакты для обращений по вопросам обработки персональных данных: e@psygenia.ru; почтовый адрес: г. Москва, Оружейный переулок, д. 23.

1.4. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт, и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.5. Актуальная редакция Политики размещается на Сайте по постоянному адресу и доступна с любой его страницы.

2. Какие данные обрабатываются

2.1. Данные, которые посетитель сообщает сам, заполняя форму записи: имя или иное обращение, указанное посетителем; контакт для связи — номер телефона либо имя пользователя в мессенджере Telegram, по выбору посетителя; [?] источник обращения — из какого канала посетитель узнал об Операторе. Поле необязательное, заполняется выбором из закрытого перечня, свободный ввод отсутствует; тема, которую посетитель хотел бы обсудить на консультации. Поле необязательное, заполняется выбором из закрытого перечня направлений консультирования, свободный ввод отсутствует.

2.2. Данные, которые фиксируются автоматически при отправке формы и служат подтверждением получения согласия: IP-адрес, дата и время отправки, адрес страницы, номер редакции согласия, действовавшей на момент отправки, факт проставления отметки.

2.3. Сведения, фиксируемые при уничтожении персональных данных, — раздел 6.

2.4. Данные, которые собирает счётчик посещаемости, — раздел 8.

2.5. Каких данных Оператор через Сайт не собирает. На Сайте отсутствует поле, предлагающее описать состояние, запрос или причину обращения. Сведения о состоянии здоровья, диагнозах, интимной жизни и иные данные специальных категорий Оператор через Сайт не запрашивает и не просит сообщать. Содержание обращения обсуждается при личном контакте и обрабатывается на основании отдельного согласия, оформляемого в письменной форме.

3. Цели и правовые основания обработки

3.1. Данные п. 2.1 обрабатываются исключительно для того, чтобы связаться с посетителем по поводу его заявки и согласовать время консультации. Данные п. 2.2 — для подтверждения факта и условий получения согласия. Правовое основание — согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ).

3.2. Сведения раздела 6 обрабатываются для исполнения обязанности Оператора подтвердить уничтожение персональных данных; основание — п. 2 ч. 1 ст. 6 152-ФЗ.

3.3. Данные счётчика посещаемости обрабатываются для оценки посещаемости Сайта.

3.4. Для рассылок и рекламы данные не используются. Рассылка Оператором не ведётся.

4. Перечень действий с персональными данными

4.1. Оператор совершает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление), блокирование, удаление, уничтожение. Обработка осуществляется с использованием средств автоматизации.

4.2. Персональные данные не распространяются и не обезличиваются.

5. Порядок и условия обработки

5.1. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации; использование для этих действий баз данных за пределами Российской Федерации не допускается (ч. 5 ст. 18 152-ФЗ). Данные размещаются в объектном хранилище российского провайдера; дата-центр расположен в Санкт-Петербурге.

5.2. Заявка сохраняется в хранилище с закрытым доступом. После сохранения Оператор получает уведомление по электронной почте на ящик в российской юрисдикции; иным способом персональные данные из хранилища не передаются.

5.3. Оператор может получать служебное уведомление о поступлении заявки в мессенджер; оно не содержит персональных данных — только порядковый номер заявки.

5.4. Для размещения и хранения заявок, обеспечения работы электронной почты, сбора статистики посещений и технического сопровождения Сайта Оператор привлекает лиц, действующих на территории Российской Федерации и обрабатывающих персональные данные по поручению Оператора (ч. 3 ст. 6 152-ФЗ) на условиях соблюдения конфиденциальности и требований к защите персональных данных.

5.5. Доступ к персональным данным имеют Оператор и лица, включённые в утверждённый Оператором перечень лиц, допущенных к обработке.

5.6. Иным третьим лицам данные не передаются, за исключением случаев, предусмотренных законодательством Российской Федерации. Трансграничная передача не осуществляется.

6. Сроки хранения и уничтожение

6.1. Заявка хранится не более 30 дней с момента получения и уничтожается по требованию субъекта; по факту перевода общения в рабочую переписку; по истечении 30 дней — в зависимости от того, что наступит раньше. Уничтожение по истечении срока производится автоматически.

6.2. Требование об уничтожении, отзыв согласия и иные обращения направляются на адрес e@psygenia.ru либо по почтовому адресу, указанному в п. 1.3.

6.3. Данные п. 2.2 хранятся вместе с заявкой и уничтожаются одновременно с ней.

6.4. Уничтожение подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179: в журнал уничтожения вносятся сведения, идентифицирующие субъекта, категории уничтоженных данных, наименование информационной системы, причина, способ и дата уничтожения. Журнал ведётся отдельно от иных журналов и хранится три года с момента уничтожения. Эта обработка осуществляется во исполнение возложенной законом обязанности; отзыв согласия её не прекращает.

6.5. Иные журналы работы Сайта персональных данных не содержат ни при каких условиях; содержимое формы в них не записывается.

7. Права субъекта персональных данных

7.1. Субъект вправе: получить сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно либо не являются необходимыми для заявленной цели; отозвать согласие в любой момент; обжаловать действия Оператора в Роскомнадзор или в суд.

7.2. Обращение направляется по контактам п. 1.3 и должно позволять идентифицировать субъекта (ч. 3 ст. 14 152-ФЗ).

7.3. Сроки: предоставление сведений об обработке — 10 рабочих дней (с возможностью продления не более чем на 5 рабочих дней с мотивированным уведомлением); уточнение или уничтожение данных по представленным субъектом сведениям — 7 рабочих дней; прекращение обработки и уничтожение данных при отзыве согласия — не более 30 дней с даты поступления отзыва. Оператор уведомляет субъекта о принятых мерах.

8.1. На Сайте установлен счётчик посещаемости Яндекс.Метрика.

8.2. Счётчик собирает: сведения о посещении (дата, время, просмотренные страницы, длительность визита); источник перехода; технические сведения об устройстве и браузере; приблизительное местоположение по IP-адресу до населённого пункта; идентификатор посетителя в файле cookie.

8.3. Запись действий посетителя (вебвизор) отключена; содержимое полей формы для счётчика скрыто. Сведения счётчика не сопоставляются с данными заявок и используются только для оценки посещаемости.

8.4. Посетитель может отключить сбор этих сведений средствами своего браузера — запретив файлы cookie или установив блокирующее расширение. Срок хранения сведений счётчика определяется условиями сервиса.

9. Меры по обеспечению безопасности

9.1. Оператор: определяет угрозы безопасности и уровень защищённости; утверждает перечень лиц, допущенных к обработке; размещает данные в хранилище с закрытым доступом; использует защищённое соединение; хранит ключи доступа отдельно от программного кода; ведёт журналы приложения без персональных данных; автоматически уничтожает данные по истечении срока с документальным подтверждением; резервирует данные средствами провайдера на территории Российской Федерации; применяет ограничение размера запросов и защиту формы от автоматических отправок.

10. Изменение Политики

10.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте по постоянному адресу. Редакция от [дата публикации].