Политика обработки персональных данных

(в редакции от «18» июня 2026 г.)

1. Общие положения
1.1. Политика обработки персональных данных ИП Гуджевой Юлии Андреевны (ИНН 781429968055, ОГРНИП 321784700153086) (далее – Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых ИП Гуджевой Юлией Андреевной (далее – Оператор) персональных данных, права субъектов персональных данных, а также реализуемые Оператором требования к защите персональных данных.
1.2. Политика разработана с учётом требований Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных.
1.3. Во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» Политика публикуется в свободном доступе на сайте Оператора: https://gudzheva.ru/privacy.
1.4. Запросы субъектов персональных данных (на доступ, исправление, уничтожение данных, отзыв согласия и иные) направляются на электронную почту Оператора: gudzhevajuli@gmail.com.
2. Нормативные правовые акты
2.1. Политика определяется в соответствии со следующими нормативными правовыми актами:

Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
Указом Президента Российской Федерации от 06.03.1997 №188 «Об утверждении Перечня сведений конфиденциального характера»;
Постановлением Правительства РФ от 15.09.2008 №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
Постановлением Правительства РФ от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Приказом ФСТЭК России от 18.02.2013 №21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
иными нормативными правовыми актами Российской Федерации и нормативными документами уполномоченных органов государственной власти.

3. Основные термины и определения
Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Специальные категории персональных данных – персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, сексуальной жизни (ст. 10 ФЗ-152).
Оператор – юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.
4. Принципы обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных субъектов персональных данных при взаимодействии через сайт Оператора (https://gudzheva.ru), а также в рамках оказания Оператором психологических, образовательных и иных услуг и исполнения обязательств по договорам.
4.2. Обработка персональных данных осуществляется на законной и справедливой основе, с учётом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе:

обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей;
не допускается обработка персональных данных, несовместимая с целями их сбора;
обработке подлежат только персональные данные, которые соответствуют целям их обработки;
обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено законодательством РФ.

4.3. Персональные данные обрабатываются Оператором в следующих целях:

оказание психологических, образовательных и консультационных услуг, ведение программ и мастер-групп;
заключение, исполнение и прекращение договоров с субъектами персональных данных;
коммуникация с субъектом персональных данных в рамках договорных отношений и в целях информирования об услугах (при наличии соответствующего согласия);
исполнение обязанностей, возложенных законодательством РФ, в том числе по налоговому и бухгалтерскому учёту;
защита жизни, здоровья или иных жизненно важных интересов субъектов персональных данных;
осуществление прав и законных интересов Оператора в рамках осуществляемых видов деятельности.

5. Категории субъектов, состав данных, сроки обработки
5.1. К категориям субъектов персональных данных относятся:
5.1.1. Клиенты и контрагенты Оператора (физические лица)
Цель: заключение и исполнение договора, оказание услуг.
Перечень данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, паспортные данные (серия, номер, кем и когда выдан), ИНН, СНИЛС, адрес проживания и/или регистрации, банковские реквизиты.
Способ обработки: смешанная (автоматизированная и неавтоматизированная).
Срок хранения: в соответствии с требованиями законодательства о налоговом и бухгалтерском учёте.
Порядок уничтожения: ответственным лицом Оператора с составлением акта об уничтожении.
5.1.2. Клиенты и потенциальные клиенты (для информационной коммуникации)
Цель: информирование об услугах, программах, новостях и предложениях Оператора при наличии согласия субъекта.
Перечень данных: фамилия, имя, отчество, номер телефона, адрес электронной почты.
Способ обработки: смешанная (автоматизированная и неавтоматизированная).
Срок хранения: до отзыва согласия на обработку персональных данных, но не более 5 (пяти) лет с даты последнего взаимодействия.
Порядок уничтожения: ответственным лицом Оператора с составлением акта об уничтожении.
5.1.3. Субъекты, предоставившие данные о здоровье и интимной жизни в целях получения психологических услуг
Цель: оказание психологических, сексологических и смежных консультационных услуг.
Перечень данных: сведения о психологическом состоянии, сексуальной жизни, состоянии здоровья и иные данные, составляющие специальные категории по ст. 10 ФЗ-152, добровольно предоставленные субъектом в ходе консультаций.
Правовое основание: явное письменное согласие субъекта (п. 4 ч. 2 ст. 10 ФЗ-152).
Способ обработки: неавтоматизированная и/или автоматизированная.
Срок хранения: до достижения целей обработки или отзыва согласия, но не более 5 (пяти) лет с даты последнего взаимодействия.
Порядок уничтожения: ответственным лицом Оператора с составлением акта об уничтожении.
5.2. Обработка специальных категорий персональных данных (сведения о состоянии здоровья, интимной и сексуальной жизни) осуществляется исключительно с явного письменного согласия субъекта и только в целях оказания психологических и сексологических услуг (п. 4 ч. 2 ст. 10 ФЗ-152).
5.3. Оператор намеренно не передаёт персональные данные иностранным организациям или лицам за пределами РФ. Вместе с тем Оператор использует для коммуникации и оказания услуг интернет-платформы (Telegram, Zoom, Google Workspace и др.), серверы которых могут располагаться за пределами РФ. Используя данные платформы и давая согласие на обработку персональных данных, субъект уведомлён о данном обстоятельстве и принимает его.
5.4. Обработка персональных данных, разрешённых субъектом для распространения, осуществляется Оператором на основании соответствующего согласия субъекта с соблюдением установленных им запретов и условий.
6. Функции Оператора при обработке персональных данных
Оператор при осуществлении обработки персональных данных:

принимает меры, необходимые для обеспечения выполнения требований законодательства РФ в области персональных данных;
принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения;
публикует настоящую Политику в открытом доступе на сайте https://gudzheva.ru/privacy;
предоставляет субъектам персональных данных или их представителям информацию об обрабатываемых данных при обращении или запросе;
прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством РФ;
принимает меры по выявлению фактов несанкционированного доступа к персональным данным.

7. Условия обработки персональных данных
7.1. Обработка персональных данных Оператором допускается в случаях, когда:

субъект персональных данных дал согласие на обработку своих персональных данных;
обработка необходима для исполнения договора, стороной которого является субъект персональных данных;
обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта;
обработка осуществляется в статистических или исследовательских целях при условии обязательного обезличивания персональных данных;
обработка необходима для осуществления прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных;
в иных случаях, предусмотренных законодательством РФ.

7.2. Оператор без согласия субъекта персональных данных не раскрывает и не распространяет персональные данные третьим лицам, если иное не предусмотрено законодательством РФ.
7.3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта на основании заключаемого договора, содержащего перечень допустимых действий, цели обработки и требования к конфиденциальности.
8. Способы обработки, хранения и уничтожения персональных данных
8.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
8.2. Оператор осуществляет преимущественно электронную обработку персональных данных. При наличии бумажных носителей они хранятся в условиях, исключающих несанкционированный доступ.
8.3. Обработка персональных данных осуществляется следующими способами: неавтоматизированная обработка; автоматизированная обработка с передачей информации по информационно-телекоммуникационным сетям или без таковой; смешанная обработка.
8.4. Не допускается хранение и размещение документов, содержащих персональные данные, в открытых электронных папках с неограниченным доступом.
8.5. После истечения срока нормативного хранения персональных данных Оператор уничтожает их в электронном виде путём стирания или форматирования либо физически уничтожает носители. Факт уничтожения подтверждается актом об уничтожении.
9. Основные права субъектов персональных данных
Субъекты персональных данных имеют право на:

получение полной информации об их персональных данных, обрабатываемых Оператором;
доступ к своим персональным данным, включая получение копии любой записи, содержащей их персональные данные;
уточнение, блокирование или уничтожение своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отзыв согласия на обработку персональных данных путём направления уведомления на gudzhevajuli@gmail.com; Оператор уничтожает персональные данные в течение 30 (тридцати) календарных дней с момента получения такого уведомления, если иное не предусмотрено законодательством РФ или договором;
обжалование действий или бездействия Оператора в Роскомнадзор или суд;
осуществление иных прав, предусмотренных законодательством РФ.

10. Меры по обеспечению защиты персональных данных
10.1. Меры по обеспечению защиты персональных данных включают:

назначение лица, ответственного за организацию обработки персональных данных; при отсутствии работников ответственным лицом является Гуджева Ю.А.;
соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
обнаружение фактов несанкционированного доступа к персональным данным и принятие соответствующих мер;
получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством РФ;
обеспечение безопасности персональных данных при их передаче по открытым каналам связи;
применение сертифицированного антивирусного программного обеспечения с регулярно обновляемыми базами;
осуществление внутреннего контроля соответствия обработки персональных данных требованиям ФЗ-152 и настоящей Политике.

11. Актуализация, исправление, удаление и уничтожение персональных данных
11.1. Подтверждение факта обработки персональных данных, правовые основания и цели обработки, а также иные сведения, указанные в ч. 7 ст. 14 ФЗ-152, предоставляются Оператором субъекту или его представителю в течение 10 (десяти) рабочих дней с даты получения обращения (запроса). Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления.
11.2. В случае выявления неточных персональных данных Оператор осуществляет их блокирование, а после подтверждения факта неточности — уточняет в течение 7 (семи) рабочих дней со дня представления соответствующих сведений и снимает блокирование.
11.3. В случае выявления неправомерной обработки персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых данных с момента обращения или получения запроса.
11.4. При достижении целей обработки персональных данных, а также в случае отзыва субъектом согласия на их обработку персональные данные подлежат уничтожению в течение 30 (тридцати) календарных дней, если:

иное не предусмотрено договором, стороной которого является субъект персональных данных;
Оператор не вправе осуществлять обработку без согласия субъекта на иных основаниях, предусмотренных ФЗ-152 или иными федеральными законами;
иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.