г. Санкт-Петербург
Редакция от 21 октября 2026 года

1 Оператор и область применения
1.1. Оператор персональных данных: Индивидуальный предприниматель Сиукова Анастасия Александровна. ИНН 781437458509. ОГРНИП 322784700022299. Адрес для корреспонденции: 197183, г. Санкт-Петербург, наб. Черной речки, д. 6, кв. 35. Электронная почта: sredi.svoih.spb@yandex.ru. Телефоны: +7 911 713-56-64, +7 960 269-69-19. Сайт: https://psy-ethic.ru/
1.2. Политика описывает обработку данных посетителей сайта https://psy-ethic.ru/, его технической версии https://psy-ethic.tilda.ws/, лиц, направляющих заявки и обращения, заказчиков и участников курса «Этичное продвижение для психологов», плательщиков и представителей заказчиков. Трудовые отношения и обработка кадровых данных настоящей публичной Политикой не регулируются.
1.3. Взаимодействие происходит через сайт, электронную почту, официальную страницу https://vk.com/sredisvoihspb, Telegram-бот @BudkaPsyBot и переписку с уполномоченными менеджерами. Обращения могут поступать также через аккаунты svoya_nastya, sredi.svoih.spb и psy_budka в социальной сети Instagram. Указание канала обращения не означает разрешения размещать рекламу на ресурсах, где это запрещено законом.
1.4. Для первичного организованного сбора и хранения данных граждан РФ используются информационные системы и базы данных на территории РФ. При обращении через иностранную социальную сеть Оператор предлагает безопасную российскую форму или иной соответствующий требованиям закона канал для оформления заявки и договора. Передавать туда паспортные данные, платежные реквизиты, сведения о клиентах и данные о здоровье не требуется.
1.5. Политика применяется совместно с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми законами и отдельными согласиями. Политика не является согласием. Продолжение посещения сайта, оплата услуг, молчание или отсутствие возражений не заменяют отдельное согласие, когда оно необходимо.

2 Принципы и категории данных
2.1. Обработка ведется для конкретных законных целей. Оператор не объединяет несовместимые базы, не собирает избыточные сведения и ограничивает доступ лицами, которым данные нужны для работы. Данные уточняются по обращению субъекта и удаляются либо обезличиваются после утраты законной необходимости.
2.2. В обычной заявке достаточно имени, email, телефона и/или Telegram-идентификатора по выбору заявителя. Для договора используются фамилия, имя, отчество при наличии, контакты, сведения о заказе и оплате. Плательщик и Участник могут быть разными лицами.
2.3. Паспортные сведения не являются обязательными для просмотра сайта, подписки, обычной заявки или получения доступа. При оформлении отдельного письменного договора, проверке личности в спорной ситуации либо исполнении конкретной обязанности по закону могут использоваться необходимые реквизиты документа, удостоверяющего личность: серия и номер, дата выдачи и выдавший орган; адрес и дата рождения используются только при самостоятельной подтвержденной необходимости. Полная копия паспорта не запрашивается по умолчанию. Основание и необходимость сообщаются субъекту до запроса.
2.4. Данные об устройстве и использовании сервиса: IP-адрес, дата и время обращения, версия браузера и системы, технические идентификаторы, необходимые cookie и журналы ошибок. Необязательная аналитика подключается на основании отдельного выбора пользователя в описанном в разделе 6 порядке.
2.5. В ходе курса могут обрабатываться отображаемое имя, сообщения, предоставленные Участником практические работы, сведения о доступе, выполнении заданий и выдаче сертификата. Голос и изображение не используются Оператором для установления личности по биометрическим признакам. Их включение в запись встречи регулируется отдельно и не вытекает автоматически из оплаты.
2.6. Оператор не запрашивает сведения о здоровье, интимной жизни, убеждениях и иные специальные категории для участия в курсе. В заданиях и сообщениях запрещается раскрывать идентифицирующие сведения клиентов психологов и иных третьих лиц. Случайно полученные избыточные или чувствительные сведения блокируются и удаляются при отсутствии самостоятельного законного основания.

3 Цели и основания обработки
3.1. Рассмотрение заявки и ответа на запрос: имя, контакты, Telegram-идентификатор и содержание обращения. Основания: отдельное согласие; в части действий, необходимых для заключения договора по инициативе самого субъекта, пункт 5 части 1 статьи 6 Закона № 152-ФЗ. Категории субъектов: потенциальные заказчики и их представители.
3.2. Заключение и исполнение договора, платежи и возвраты: данные Заказчика, Участника, плательщика и уполномоченного представителя, контакты, сведения о тарифе и заказе, реквизиты платежа и при необходимости возврата. Основания: пункты 2 и 5 части 1 статьи 6 Закона № 152-ФЗ, гражданское, налоговое и применимое потребительское законодательство. Паспортные реквизиты используются только по правилам пункта 2.3.
3.3. Создание доступа в Skillspace, сопровождение курса и сервисные сообщения: ФИО или отображаемое имя, email, телефон при необходимости, Telegram-идентификатор, сведения о выбранном курсе и прогрессе, переписка и практические задания. Основания: исполнение договора; согласие на поручение обработки, если оно необходимо по части 3 статьи 6 Закона № 152-ФЗ. Участникам чата доступны только данные, которые субъект сам размещает или делает видимыми настройками своего аккаунта; Оператор не публикует список телефонов и иных закрытых контактов.
3.4. Направление рекламы и новостей о предложениях: имя, email, телефон и/или аккаунт для связи. Основания: отдельное предварительное согласие на рекламу и обработку данных для продвижения, статья 15 Закона № 152-ФЗ, статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Договор и обычная заявка не означают такого согласия.
3.5. Работа сайта и защита учетных записей: необходимые технические данные и журналы доступа. Основания: исполнение договора и законный интерес в защите сервиса при соблюдении прав субъекта, пункты 5 и 7 части 1 статьи 6 Закона № 152-ФЗ. Для необязательной аналитики используется отдельное согласие. Решения, порождающие юридические последствия, исключительно на основе автоматизированной обработки Оператор не принимает.
3.6. Размещение отзыва, имени и изображения в открытом доступе: только данные и площадки, отдельно выбранные субъектом. Основания: отдельное согласие на обработку данных, разрешенных для распространения, по статье 10.1 Закона № 152-ФЗ и, когда нужно, согласие на использование изображения по статье 152.1 ГК РФ. Отзыв, полученный в личной переписке, не становится автоматически разрешенным для публикации.
3.7. Рассмотрение запросов субъектов, претензий и защита прав: данные, необходимые для идентификации заявителя, обстоятельства обращения, договор, платежи и переписка. Основания: исполнение обязанностей Оператора и защита законных интересов при соблюдении прав субъекта, пункты 2 и 7 части 1 статьи 6 Закона № 152-ФЗ. Сведения из документа запрашиваются только при недостаточности менее объемных способов проверки личности.
3.8. Налоговый учет и обязательные документы: ФИО плательщика, реквизиты заказа, платежа, чека, договора и иных необходимых учетных документов. Основание: пункт 2 части 1 статьи 6 Закона № 152-ФЗ и соответствующие требования закона. Иные сведения из досье клиента не сохраняются на этом основании автоматически.

4 Способы обработки и доступ третьих лиц
4.1. Обработка осуществляется автоматизированно и без автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ в необходимом объеме, блокирование, удаление, уничтожение; обезличивание используется там, где статистика не требует идентификации лица. Распространение допускается только на отдельном законном основании.
4.2. Доступ получают уполномоченные менеджеры, эксперты и кураторы в пределах своих задач. Доступ менеджера к заявке не означает доступ ко всем заданиям и паспортным сведениям; преподавателю предоставляются сведения, необходимые для взаимодействия с Участником. Работники соблюдают установленные обязанности, привлеченные обработчики действуют на основании надлежащего договора-поручения и, когда требуется, согласия субъекта.
4.3. Для работы используются следующие технические сервисы: Skillspace, ООО «СКИЛЛСПЕЙС», ИНН 9701194047, ОГРН 1227700014233, адрес: 105082, г. Москва, пер. Переведеновский, д. 13, стр. 18, помещ. 34Н/5; сайт и формы на Tilda, АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354. Им передаются необходимые идентификаторы пользователя, контакты, сведения о заказе, доступе и действиях в сервисе. Паспортные документы и сведения клиентов психологов на эти платформы для курса не загружаются.
4.4. Электронная переписка ведется через рабочий почтовый адрес на сервисе Яндекс. Владелец соответствующего технического сервиса обрабатывает данные в своей роли согласно применимым условиям и законодательству. Оператор различает обработку по своему поручению и самостоятельные законные цели поставщика; собственная политика поставщика не заменяет обязанностей Оператора.
4.5. Банки, платежные организации, операторы фискальных данных и государственные органы получают данные в объеме, предусмотренном конкретным платежом и законом. Получатель платежа и используемый сервис видны до оплаты. Оператор не запрашивает CVV/CVC, полный набор реквизитов платежной карты или коды доступа к банковскому приложению.
4.6. Условия обработки по поручению определяют категории данных, действия, цели, конфиденциальность, меры защиты, локализацию, порядок уведомления об инцидентах и прекращения обработки. Оператор отвечает перед субъектом в предусмотренных законом пределах. Сведения о лицах, которым поручена обработка, предоставляются субъекту по запросу в установленном законом объеме.
4.7. Первичная запись и хранение данных граждан РФ не переносятся за границу по одному лишь согласию. Трансграничная передача самим Оператором допускается только при самостоятельном законном основании, выполнении требований статьи 12 Закона № 152-ФЗ, необходимом предварительном уведомлении Роскомнадзора и соблюдении установленных запретов и ограничений. Согласие на использование мессенджера эти требования не отменяет.
4.8. Иностранные социальные сети и мессенджеры могут самостоятельно обрабатывать данные своих пользователей по своим правилам. Это не дает Оператору права передавать туда любую клиентскую базу. Для заключения договора и официальных запросов доступен альтернативный канал: sredi.svoih.spb@yandex.ru, формы сайта с соблюдением локализации и почтовый адрес Оператора. При невозможности законно использовать конкретный сервис Оператор обеспечивает соответствующий закону способ взаимодействия.

5 Сроки хранения и прекращение обработки
5.1. Заявки без заключенного договора и переписка для ответа на запрос хранятся до завершения общения, но не более одного года после последнего содержательного контакта, если субъект не отозвал согласие раньше и нет другого законного основания. Пустые и ошибочные заявки удаляются после проверки необходимости обработки.
5.2. Данные для исполнения заказа и личный кабинет используются в период услуг и доступа. По его завершении доступ закрывается; данные, не нужные для самостоятельной законной цели, удаляются. Договор, подтверждение исполнения, расчеты и необходимая претензионная переписка могут храниться в пределах общего срока исковой давности три года после окончания соответствующих обязательств; при возникновении спора хранятся необходимые материалы до его окончательного разрешения и исполнения решения.
5.3. Документы обязательного налогового и учетного хранения сохраняются не менее применимого законного срока, в общем случае пять лет с предусмотренной законом даты его исчисления. Этот срок относится к соответствующим документам, а не ко всем собранным данным субъекта.
5.4. Для рекламы контакты используются до отзыва согласия, но не более трех лет с его предоставления без нового подтверждения. Реклама прекращается немедленно по требованию адресата. Сведения, необходимые для доказательства согласия и отказа от рассылки, сохраняются в ограниченном доступе в пределах законного срока защиты прав, без использования для новой рекламы.
5.5. Необязательные аналитические данные используются не более шести месяцев с отдельного согласия, если пользователь не отозвал его раньше; необходимый технический журнал безопасности хранится не более одного года, кроме подтвержденного инцидента или иного законного основания для конкретных записей. Продолжительность отдельных сессионных cookie ограничена соответствующей сессией.
5.6. При достижении цели или отзыве согласия данные уничтожаются в срок не более тридцати дней при отсутствии иного законного основания хранения. По требованию о прекращении обработки применяется срок до десяти рабочих дней с возможностью предусмотренного законом мотивированного продления не более чем на пять рабочих дней; исключения определяются законом.
5.7. При выявлении неправомерной обработки Оператор прекращает ее в течение трех рабочих дней. Если обеспечить правомерность невозможно, данные уничтожаются в течение десяти рабочих дней с выявления. Неточные данные уточняются в течение семи рабочих дней после получения подтверждающих сведений. В предусмотренных законом случаях данные блокируются на время проверки.
5.8. Данные, опубликованные на основании согласия на распространение, прекращают распространяться при поступлении предусмотренного статьей 10.1 требования. Действие согласия прекращается с его поступления. В случаях части 14 статьи 10.1 применяется срок не более трех рабочих дней. Положения о тридцатидневном общем сроке уничтожения не разрешают продолжать открытую публикацию после прекращения соответствующего основания.
5.9. Электронные данные уничтожаются средствами соответствующей системы и по поручению обработчика с проверкой результата; бумажные носители измельчаются до невозможности восстановления. Уничтожение подтверждается актом и, при автоматизированной обработке, выгрузкой из журнала регистрации событий в предусмотренных Роскомнадзором случаях. Резервные копии блокируются для обычного использования и исключаются из последующего восстановления обрабатываемых данных; применяются законные сроки окончательного уничтожения.

6 Cookie и аналитика
6.1. Необходимые cookie обеспечивают сессию, выбранные настройки, авторизацию и защиту. Их использование ограничено работой запрошенного пользователем сервиса. Оператор не использует необходимую сессию как основание для рекламного профилирования.
6.2. Аналитические идентификаторы, позволяющие сопоставлять действия пользователя, применяются только после отдельного активного выбора «Разрешить аналитику». До выбора и при отказе такие средства не запускаются. Пользователь получает сведения о назначении, поставщике и сроке работы конкретного подключаемого средства в окне выбора. Скрытое подключение новых сторонних счетчиков по общей формулировке Политики не допускается.
6.3. Отказ от необязательной аналитики не закрывает доступ к информации, заявке или покупке. Выбор можно изменить через настройки cookie на сайте или обращением Оператору. Текст Политики и согласие на заявку не заменяют отдельный выбор аналитики.

7 Права субъекта и обращения
7.1. Субъект вправе получить сведения об обработке, целях, основаниях, сроках, получателях и источниках данных; требовать уточнения, блокирования, уничтожения и прекращения обработки при наличии оснований; отозвать согласие; обжаловать действия в Роскомнадзор или суд и требовать предусмотренного законом возмещения.
7.2. Обращения принимаются по адресу sredi.svoih.spb@yandex.ru, в ранее использовавшейся переписке с менеджером и по почтовому адресу Оператора. Для запроса сведений по статье 14 Закона № 152-ФЗ используются предусмотренные ею реквизиты, включая сведения, подтверждающие отношения с Оператором, и подпись либо допустимую электронную подпись. Для отказа от рекламы достаточно однозначного сообщения, позволяющего определить адресата.
7.3. При сомнениях в личности Оператор сначала использует менее объемные способы: подтверждение с контакта заказа, номер заказа, сведения платежа. Избыточная копия паспорта или сведения, не относящиеся к запросу, не требуются. Проверка не используется для необоснованного затягивания прекращения рекламы или иных обязанностей.
7.4. Информация об обработке предоставляется в течение десяти рабочих дней с получения надлежащего запроса. Продление не более чем на пять рабочих дней возможно с мотивированным уведомлением в предусмотренном законом порядке. Для уточнения, прекращения, уничтожения и иных требований действуют специальные сроки раздела 5 и закона.
7.5. Отзыв согласия не прекращает обработку, необходимую на другом законном основании, например для расчетов по договору, обязательного учета или судебной защиты. Оператор сообщает об этом основании и ограничивает дальнейшую обработку соответствующей целью. Отзыв рекламного согласия не прекращает оплаченные услуги.

8 Защита данных и изменения Политики
8.1. Оператор определяет допустимые цели и доступы, ведет учет применимых согласий, использует рабочие учетные записи и средства защиты, ограничивает выгрузки и передачу на личные устройства, обеспечивает резервирование и удаление, организует контроль действий обработчиков и актуальности мер. Конкретные технические детали защиты, раскрытие которых создает риск, публично не размещаются.
8.2. При установленном инциденте неправомерной или случайной передачи данных, повлекшем нарушение прав субъектов, Роскомнадзор уведомляется в течение двадцати четырех часов, результаты внутреннего расследования сообщаются в течение семидесяти двух часов в объеме, установленном статьей 21 Закона № 152-ФЗ. Оператор принимает меры по локализации и устранению последствий.
8.3. Политика публикуется в свободном доступе. Новые цели, несовместимые с первоначальными, не вводятся только изменением текста; предварительно определяется законное основание и при необходимости получается новое согласие. Ранее полученные согласия и их редакции сохраняются для подтверждения законности.
8.4. Контакты для всех вопросов об обработке: sredi.svoih.spb@yandex.ru; 197183, г. Санкт-Петербург, наб. Черной речки, д. 6, кв. 35. Обращение в Роскомнадзор или суд не ставится в зависимость от предварительного согласования с Оператором.