ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Дата вступления в силу: 10 ноября 2025 г. Настоящая Политика конфиденциальности (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты информации о физических лицах (далее – Пользователи, Заказчики, Обследуемые), использующих сайт https://psyexpertise.ru/ (далее – Сайт) и услуги Исполнителя – Михалевой Анны Алексеевны (самозанятой, ИНН 324502021059, клинического психолога, далее – Исполнитель). Настоящая Политика носит информационный характер и описывает порядок обработки персональных данных. Сайт не содержит форм сбора данных. Персональные данные передаются Исполнителю исключительно добровольно — по инициативе Пользователя через мессенджеры или электронную почту. Заказывая услуги, Пользователь подтверждает ознакомление с настоящей Политикой. 1. ОБЩИЕ ПОЛОЖЕНИЯ 1.1. Настоящая Политика является общедоступным документом, определяющим подходы Исполнителя к обработке и защите персональных данных. 1.2. Основные понятия, используемые в Политике: Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных – любое действие (операция) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение. Заказчик – лицо, оплатившее услуги и/или оформившее заявку на Сайте. Обследуемый – лицо, в отношении которого проводится психологическая консультация (может совпадать с Заказчиком или не совпадать). 1.3. Исполнитель вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией. 1.4. Исполнитель направил уведомление об обработке персональных данных в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в соответствии со ст. 22 Федерального закона № 152-ФЗ. 2. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ Исполнитель собирает и обрабатывает персональные данные исключительно в следующих целях: 2.1. Оказание услуг по публичной оферте – идентификация Заказчика и Обследуемого, проведение дистанционной психологической консультации (видеозвонок), подготовка письменного заключения, направление результатов Заказчику. 2.2. Связь с Заказчиком и Обследуемым – направление уведомлений, информации о статусе заявки, согласование времени консультации, ответы на запросы. 2.3. Обеспечение безопасности и защита прав – видеозапись консультаций для фиксации добровольного согласия, хода беседы, а также для возможного использования в суде в качестве доказательства (при необходимости) без цели идентификации личности на основе биометрических данных (визуального или автоматизированного сличения с эталоном). 2.4. Улучшение качества услуг и исследовательская деятельность – анализ обращений, изучение эффективности методик, подготовка профессиональных публикаций (в обезличенном виде). 2.5. Маркетинговые цели – направление информационных сообщений (с согласия Заказчика), публикация обезличенных отзывов. 3. КАКИЕ ДАННЫЕ СОБИРАЮТСЯ 3.1. Данные, предоставляемые Заказчиком и/или Обследуемым самостоятельно: - Фамилия, имя, отчество. - Контактный телефон, адрес электронной почты. - Паспортные данные (серия, номер, дата выдачи, кем выдан) – сообщаются Обследуемым устно в ходе видео-обследования после акцепта оферты для Обследуемого. Не передаются Заказчиком. - Видеозапись обследования, содержащая изображение и голос Обследуемого. Видеозапись НЕ используется для целей биометрической идентификации личности (автоматического распознавания лиц/голоса) и хранится обособленно от иных идентификационных данных. 3.2. Данные, фиксируемые хостинг-провайдером при посещении Сайта (технические логи): Сайт не использует формы сбора данных, системы аналитики (Яндекс.Метрика, Google Analytics) и рекламные трекеры. Хостинг-провайдер автоматически фиксирует следующие технические данные в рамках стандартного администрирования сервера: — IP-адрес устройства; — тип браузера и версия; — операционная система; — дата и время доступа; — запрошенные URL-адреса страниц Сайта. Указанные данные обрабатываются исключительно хостинг-провайдером в целях обеспечения работоспособности и безопасности сервера. Исполнитель не использует их для идентификации личности, аналитики или маркетинга. Логи хранятся на стороне хостинг-провайдера не более 7 дней и удаляются автоматически. Данные о файлах cookie — см. раздел 9 и Политику cookie: https://psyexpertise.ru/cookie. Логи удаляются автоматически хостинг-провайдером через 7 дней. 3.3. Данные, получаемые от третьих лиц – если Обследуемый приглашен Заказчиком, Заказчик гарантирует, что предоставил Обследуемому полную информацию о предстоящей обработке данных и получил его согласие. 3.4. Особенности обработки данных, полученных через мессенджеры 3.4.1. При направлении Покупателем сообщения в мессенджеры Исполнителя (WhatsApp, Telegram, Viber) Покупатель добровольно предоставляет свои персональные данные и данные Обследуемого. С этого момента Исполнитель начинает обработку персональных данных в целях, указанных в разделе 2. 3.4.2. Переписка в мессенджерах не является местом постоянного хранения персональных данных. Полученные через мессенджеры данные (ФИО, телефон, email Обследуемого) переносятся во внутренние защищённые системы Исполнителя на территории РФ. После переноса персональные идентификационные данные Обследуемых удаляются из переписки в мессенджерах в течение 3 (трёх) рабочих дней. Переписка с Заказчиком (без персональных данных Обследуемого) может сохраняться как подтверждение факта взаимодействия. Исполнитель рекомендует для передачи персональных данных использовать мессенджер MAX (российский сервис). 3.4.3. Исполнитель не несёт ответственности за безопасность каналов связи мессенджеров, однако принимает все разумные меры для защиты данных после их получения. 3.5. Особенности обработки данных, полученных не от субъекта 3.5.1. Если персональные данные получены Исполнителем не от субъекта данных (например, от Покупателя в рамках заказа услуги), Исполнитель до начала обработки уведомляет субъекта (Обследуемого) об этом путём направления ему текста договора-оферты, в котором содержатся все необходимые сведения: цель обработки, перечень данных, права субъекта, наименование и адрес Исполнителя, источник получения данных. 3.5.2. Факт акцепта оферты Обследуемым (направление ответа «Принимаю» или фактическое участие в видеоконсультации) является подтверждением получения такого уведомления и согласия на обработку персональных данных в соответствии с условиями договора. 3.6. Особенности обработки данных при отсутствии форм на Сайте. Сайт https://psyexpertise.ru/ не содержит форм регистрации, форм обратной связи, форм заявок или иных инструментов онлайн-сбора персональных данных. Всё взаимодействие между Исполнителем и Заказчиком/Обследуемым осуществляется исключительно через мессенджеры (MAX, WhatsApp, Telegram) и электронную почту по инициативе самого пользователя. Исполнитель не осуществляет автоматизированный сбор персональных данных с Сайта. 4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 4.1. Обработка персональных данных осуществляется на основании: - договора (публичной оферты), заключённого с Заказчиком, а также договора-оферты, заключённого с Обследуемым (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ); - требований законодательства РФ для защиты прав и законных интересов Исполнителя (например, при судебных спорах). 4.2. Заключение, передаваемое Заказчику, содержит описание наблюдаемого поведения и ответов Обследуемого и не содержит данных о состоянии здоровья. Внутренний Протокол обследования (рабочий документ специалиста) хранится у Исполнителя и не передаётся третьим лицам. 5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ 5.1. Обработка данных производится с использованием средств автоматизации и без них (на бумажных носителях). 5.2. Доступ к персональным данным имеют только уполномоченные лица Исполнителя, а также привлеченные специалисты (психологи), которые дали обязательство о соблюдении конфиденциальности. Доступ к архиву видеозаписей имеют только Исполнитель и уполномоченные специалисты. Доступ осуществляется по индивидуальной аутентификации (логин/пароль). Журнал доступа ведётся и хранится в течение срока хранения видеозаписей. 5.3. Видеозапись консультации: - Производится в обязательном порядке. - Хранится в защищенном архиве на территории РФ. - Используется исключительно для целей, указанных в п. 2.3. - Не используется для биометрической идентификации. - Срок хранения – 3 года, после чего подлежит уничтожению, если иное не потребуется в связи с судебными разбирательствами. - Видеозаписи хранятся в отдельном защищённом хранилище, физически и логически изолированном от файлов, содержащих ФИО, паспортные данные и иные идентификационные сведения Обследуемых. Автоматическое сопоставление видеозаписей с идентификационными данными не производится. - Целью видеозаписи является исключительно документирование хода обследования, фиксация поведенческих реакций и добровольного согласия, а также обеспечение доказательственной базы при возможных спорах Оператор не осуществляет и не имеет технической возможности осуществлять идентификацию личности Обследуемого по видеозаписи. Видеозапись используется исключительно для наблюдения за поведением и речью в ходе беседы. Расшифровка биометрических шаблонов, распознавание лиц или иные способы автоматической обработки изображения не применяются и технически невозможны в используемых информационных системах. Видеозапись хранится отдельно от иных идентификаторов (ФИО, паспортных данных) и не связывается с ними автоматизированно. Видеозапись не подвергается автоматизированной обработке в целях идентификации личности, не передаётся системам распознавания лиц, не используется для составления биометрических шаблонов. Связывание видеозаписи с иными персональными данными (ФИО, паспорт) производится только вручную и исключительно для целей, указанных в п. 2.3. 5.3.1. Оператор не осуществляет обработку биометрических персональных данных в смысле ст. 11 Федерального закона № 152-ФЗ по следующим основаниям. Видеозапись консультации не обрабатывается автоматизированными средствами идентификации личности, не проверяется по базам данных, не используется для установления или подтверждения личности субъекта путём сопоставления с эталонными изображениями или биометрическими шаблонами, не передаётся системам распознавания лиц. Единственная цель видеозаписи — документирование хода беседы, фиксация добровольного согласия Обследуемого и обеспечение доказательственной базы при возможных спорах. Видеозапись хранится отдельно от документов, содержащих ФИО, дату рождения и паспортные данные Обследуемого. Совместный доступ к видеозаписи и идентификационным документам предоставляется только уполномоченным лицам и исключительно в целях, предусмотренных настоящей Политикой. Связывание видеозаписи с персональными данными субъекта не производится автоматизированными средствами. Предъявление видеозаписи суду или иным уполномоченным органам производится исключительно на основании официального запроса в порядке, установленном законодательством Российской Федерации. 5.4. Передача данных третьим лицам: - Данные не передаются третьим лицам, кроме случаев, прямо предусмотренных законом (по запросу суда, правоохранительных органов) и за исключением передачи заключения Покупателю (Заказчику услуги) на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ). - Привлеченные специалисты (психологи) получают доступ к данным Обследуемого только для целей консультации и подписывают обязательство о неразглашении. 5.5. Трансграничная передача: не осуществляется. 5.6. Передача фискальных данных в Федеральную налоговую службу (ФНС России) осуществляется в целях исполнения требований законодательства о применении контрольно-кассовой техники и специального налогового режима «Налог на профессиональный доход» (НПД). Обработка данных для формирования чеков производится с использованием официального приложения «Мой налог» и не требует отдельного согласия субъекта, так как осуществляется во исполнение закона (п. 2 ч. 1 ст. 6 152-ФЗ). 5.7. Ограничение ответственности за безопасность данных. Исполнитель принимает разумные и достаточные меры для защиты персональных данных в соответствии с требованиями Федерального закона № 152-ФЗ. Однако Исполнитель не несёт ответственности за утечку данных в случаях: — взлома сторонних сервисов (мессенджеры, облачные хранилища, провайдеры); — действий самого субъекта персональных данных (передача доступа третьим лицам); — обстоятельств непреодолимой силы; — действий государственных органов по законным требованиям. Ответственность Исполнителя в случае нарушения требований 152-ФЗ ограничивается суммой фактически наложенных штрафов, при условии, что нарушение произошло по вине Исполнителя. 5.8. Распределение ответственности при проверках. В случае проведения проверки уполномоченными государственными органами Заказчик обязуется по запросу Исполнителя предоставить имеющиеся у него документы, подтверждающие законность передачи данных Обследуемого. Если проверка инициирована по жалобе Заказчика, содержащей заведомо ложные сведения, и по её результатам на Исполнителя наложены санкции, Исполнитель вправе требовать возмещения убытков в судебном порядке при доказанности вины Заказчика. 6. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ Заказчик и Обследуемый имеют право: 6.1. Получать информацию, касающуюся обработки их персональных данных (за исключением случаев, предусмотренных законом). 6.2. Требовать уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими, недостоверными или обрабатываются с нарушением закона. 6.3. Отказаться от договора (отозвать акцепт) в порядке, предусмотренном соответствующим договором. Такой отказ влечёт прекращение обработки персональных данных, за исключением случаев, когда данные необходимы для защиты прав Исполнителя. Если ранее было дано отдельное согласие (например, на маркетинг), оно может быть отозвано в любое время. 6.4. Обжаловать действия Исполнителя в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд. Для реализации прав необходимо направить запрос на электронную почту: info@psyexpertise.ru с указанием ФИО и сути запроса. Ответ направляется в следующие сроки: — на запрос о предоставлении информации об обработке данных (ст. 14 Федерального закона № 152-ФЗ) — в течение 30 (тридцати) дней с момента получения запроса; — на требование об уточнении, блокировании или уничтожении данных (ст. 20 Федерального закона № 152-ФЗ) — в течение 7 рабочих дней со дня предоставления субъектом сведений, подтверждающих неточность или незаконность обработки; — на требование о прекращении обработки (ст. 21 Федерального закона № 152-ФЗ) — в течение 30 (тридцати) дней с момента получения требования. 7. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ 7.1. Исполнитель принимает необходимые организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий: - назначение лиц, ответственных за обработку; - использование парольной защиты, антивирусного ПО; - хранение видеозаписей в защищенном облаке с ограниченным доступом; - подписание соглашений о конфиденциальности с привлеченными специалистами. 8. СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЯ 8.1. Персональные данные обрабатываются до момента достижения целей обработки, но не дольше срока действия договора с Заказчиком, если иное не установлено законом. 8.2. Видеозаписи консультаций хранятся в течение 3 лет. По истечении этого срока, а также в случае отзыва согласия (если это не противоречит закону), данные уничтожаются актом. 8.2.1. Срок хранения видеозаписей консультаций составляет 3 (три) года с даты проведения. Данный срок установлен в соответствии со сроком исковой давности (ст. 196 ГК РФ) и необходим для защиты прав Исполнителя и Покупателя в случае возникновения споров, связанных с результатами обследования или совершенной сделкой. 8.2.2. Переписка с Заказчиком в мессенджерах и по электронной почте, содержащая персональные данные, хранится в течение 3 (трёх) лет с даты последнего взаимодействия, после чего удаляется. Платёжная информация, необходимая для исполнения требований налогового законодательства, хранится в течение 5 (пяти) лет в соответствии со ст. 23 Налогового кодекса РФ. Персональные данные Обследуемого, полученные через мессенджеры и перенесённые во внутренние системы, хранятся 3 (три) года в составе дела об обследовании, после чего уничтожаются актом. 8.3. Уничтожение данных производится комиссией с составлением акта. 9. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE 9.1. Сайт использует исключительно технически необходимые файлы cookie для обеспечения базовой работоспособности сайта. Сайт НЕ подключает системы веб-аналитики (Яндекс.Метрика, Google Analytics, Рамблер/Топ-100 и аналогичные), НЕ использует рекламные cookie, пиксели отслеживания и иные инструменты сбора поведенческих данных. Технически необходимые cookie не позволяют идентифицировать личность пользователя и не передаются третьим лицам. Подробная информация об используемых cookie размещена по адресу: https://psyexpertise.ru/cookie 9.2. Сайт использует исключительно технически необходимые cookie, не требующие согласия пользователя (п. 2.2 Политики cookie). Пользователь может отключить cookie в настройках браузера, однако это может повлиять на работоспособность Сайта. Пользователь может настроить браузер для отказа от cookie, однако это может повлиять на доступность некоторых функций Сайта. 9.3. Собранные cookie-данные обрабатываются в обезличенном виде. 9.4. На Сайте не используются формы сбора персональных данных. Контактная информация размещена в открытом доступе для связи по инициативе Пользователя. 10. ПОЛИТИКА В ОТНОШЕНИИ НЕСОВЕРШЕННОЛЕТНИХ Сайт и услуги не предназначены для лиц младше 18 лет. Исполнитель не собирает намеренно персональные данные несовершеннолетних. Если станет известно, что такие данные были предоставлены, они будут немедленно удалены. 11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ 11.1. Настоящая Политика является внутренним документом Исполнителя и обязательна для ознакомления всеми, чьи данные обрабатываются. 11.2. Вопросы, не урегулированные Политикой, регулируются законодательством РФ. 11.3. Контактные данные Исполнителя: Михалева Анна Алексеевна, самозанятая (НПД) ИНН: 324502021059 Email: info@psyexpertise.ru Телефон: +7 (910) 333-33-00 Адрес регистрации: 241525, Брянская обл., Брянский р-н, с. Глинищево, ул. Восточная, д. 3А, кв. 31 Фактический адрес: 241050, Брянская обл., г.Брянск, ул. Калинина, д.101