ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ИП ГАЗЕЕВОЙ АННЫ СЕРГЕЕВНЫ

Редакция от 25 августа 2026 года

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Газеевой Анной Сергеевной, ИНН 745313226000, ОГРНИП 325745600181258, адрес: 454090, Россия, Челябинская область, г. Челябинск, пл. МОПРа, д. 9, кв. 118, далее — «Оператор».

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами.

1.3. Политика распространяется на персональные данные заказчиков пространства, клиентов психологических услуг «Инсайта», законных представителей несовершеннолетних, посетителей, специалистов и подрядчиков, соискателей/работников при наличии соответствующих отношений, а также лиц, обращающихся к Оператору через сайт, системы бронирования, телефон, мессенджеры и иные каналы.

1.4. Контакты Оператора по вопросам персональных данных: телефон +7 906 868-88-82; e-mail: insightcoworking@yandex.ru.

2. ПРИНЦИПЫ ОБРАБОТКИ

2.1. Оператор обрабатывает персональные данные законно, добросовестно, только для конкретных и заранее определенных целей, не допускает избыточности данных и не объединяет базы, обработка которых осуществляется в несовместимых целях.

2.2. Состав и объем данных ограничиваются необходимым для соответствующей цели. Данные уничтожаются или обезличиваются по достижении целей обработки либо при отпадении законных оснований, если иное не требуется законом.

2.3. Если правовым основанием является согласие субъекта, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляется отдельно от иных документов, которые субъект подтверждает или подписывает.

3. ЦЕЛИ, КАТЕГОРИИ ДАННЫХ И ОСНОВАНИЯ

3.1. Бронирование и предоставление оборудованного пространства.
Субъекты: заказчики пространства.
Данные: имя/Ф.И.О. в необходимом объеме, номер телефона, дата рождения, e-mail при наличии, сведения о бронировании, оплате, переносах и обращениях; для ИП/организаций — реквизиты, необходимые для договора и расчетов.
Основания: заключение и исполнение договора; выполнение обязанностей, установленных законом; согласие — только для тех операций, для которых оно действительно используется как основание.

3.2. Оказание психологических консультационных услуг «Инсайта».
Субъекты: совершеннолетние клиенты, несовершеннолетние получатели услуги, их законные представители.
Административные данные: имя/Ф.И.О., телефон, e-mail при наличии, выбранный специалист, дата, время, продолжительность, стоимость, оплата, перенос/отмена и нейтральные организационные комментарии.
Специальные категории: сведения о состоянии здоровья и иные специальные категории обрабатываются только при фактической необходимости и при наличии основания, прямо предусмотренного статьей 10 Федерального закона № 152-ФЗ. Если основанием является письменное согласие, оно оформляется отдельно в установленной законом форме.

3.3. Расчеты, бухгалтерский и налоговый учет.
Данные: сведения, необходимые для кассовых, бухгалтерских, налоговых и иных обязательных документов.
Основание: выполнение обязанностей Оператора, установленных законом.

3.4. Рассмотрение обращений, претензий и защита прав Оператора.
Данные: контактные данные, сведения о договоре, оплате, переписке, обстоятельствах обращения и иные данные, необходимые для рассмотрения конкретного вопроса.
Основания: договор, законный интерес Оператора, защита прав и законных интересов, исполнение обязанностей по закону.

3.5. Реклама и информационно-маркетинговые сообщения.
Данные: имя, телефон, e-mail, идентификатор аккаунта/мессенджера в необходимом объеме.
Основание: предварительное отдельное согласие на получение рекламы и иные предусмотренные законом основания. Отказ от рекламы не препятствует получению основной услуги.

3.6. Фото- и видеоматериалы.
Использование изображения идентифицируемого лица для публикации/рекламы осуществляется при наличии предусмотренного законом основания, а когда требуется согласие — на основании отдельного согласия на использование изображения. Для несовершеннолетнего вопрос оформляется через законного представителя в необходимых случаях.

3.7. Работа со специалистами, подрядчиками и персоналом.
Данные: идентификационные, контактные, налоговые, банковские, профессиональные и иные сведения в объеме, необходимом для заключения и исполнения соответствующего договора и исполнения обязанностей по закону.

4. СПОСОБЫ И ОПЕРАЦИИ

4.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.

4.2. Используемые информационные системы и сервисы подлежат внутренней инвентаризации. Доступ к данным предоставляется только лицам, которым он необходим для выполнения обязанностей.

4.3. Оператор не размещает в общедоступных административных карточках сведения о диагнозах, содержании психологических консультаций, интимной жизни, семейных конфликтах, лекарственной терапии и иные чувствительные сведения без отдельной необходимости и правового основания.

5. ПЕРЕДАЧА И ПОРУЧЕНИЕ ОБРАБОТКИ

5.1. Оператор вправе привлекать лиц и сервисы для технического и организационного обеспечения работы, включая системы бронирования, операторов связи, платежные/кассовые сервисы, хостинг и подрядчиков, при наличии законного основания и соблюдении требований к поручению обработки и конфиденциальности.

5.2. Передача государственным органам осуществляется только в случаях и порядке, установленных законом.

5.3. Трансграничная передача персональных данных не должна осуществляться автоматически только вследствие использования иностранного сервиса. До ее начала Оператор обязан установить фактический маршрут данных и выполнить требования статьи 12 Федерального закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора, когда оно требуется.

6. ЛОКАЛИЗАЦИЯ ДАННЫХ

6.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает выполнение требований части 5 статьи 18 Федерального закона № 152-ФЗ о записи, систематизации, накоплении, хранении, уточнении и извлечении персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

6.2. До утверждения конкретной информационной системы Оператор проверяет фактическое место нахождения соответствующих баз данных и условия договора с поставщиком сервиса.

7. СРОКИ ХРАНЕНИЯ

7.1. Данные хранятся не дольше, чем этого требуют цели обработки, договор, сроки защиты прав сторон и обязательные сроки хранения, установленные законодательством.

7.2. Рекламное согласие и доказательство его получения хранятся в течение периода рассылки и срока, необходимого для подтверждения законности такой рассылки. После отзыва рекламная коммуникация прекращается, а сведения об отказе могут сохраняться в минимальном объеме для предотвращения повторной нежелательной рассылки.

7.3. Профессиональные психологические записи, если Оператор принимает решение об их ведении, должны иметь отдельный утвержденный срок хранения и защищенное место хранения. Они не хранятся бессрочно «на всякий случай».

8. ПРАВА СУБЪЕКТОВ

8.1. Субъект вправе получать сведения об обработке его персональных данных, требовать уточнения, блокирования или уничтожения данных в случаях, предусмотренных законом, отозвать согласие, если обработка основана на согласии, а также обжаловать действия Оператора.

8.2. Отзыв согласия не влечет автоматического уничтожения данных, если у Оператора сохраняется иное законное основание для их обработки или обязанность хранения.

8.3. Обращение направляется по контактам Оператора. Для идентификации заявителя Оператор вправе запросить достаточную, но не избыточную информацию, позволяющую удостовериться в полномочиях лица.

9. МЕРЫ ЗАЩИТЫ

9.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.

9.2. В частности, применяются разграничение прав доступа, пароли и иные средства аутентификации, ограничение доступа к бумажным документам, резервирование и обновление программного обеспечения в необходимом объеме, обучение лиц с доступом, правила реагирования на инциденты и контроль использования сервисов.

10. УНИЧТОЖЕНИЕ И ИНЦИДЕНТЫ

10.1. Уничтожение персональных данных подтверждается в порядке, установленном применимыми требованиями Роскомнадзора.

10.2. При выявлении неправомерной или случайной передачи/предоставления/распространения данных Оператор действует в сроки и порядке, установленных Федеральным законом № 152-ФЗ, включая необходимые уведомления уполномоченного органа.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

11.1. Политика является общедоступной и размещается по адресу, позволяющему субъекту ознакомиться с ней до или при сборе данных.

11.2. Оператор актуализирует Политику при изменении законодательства, целей, сервисов или фактических процессов обработки.

ОПЕРАТОР:
ИП Газеева Анна Сергеевна
ИНН 745313226000
ОГРНИП 325745600181258
Адрес: 454090, Россия, Челябинская область, г. Челябинск, пл. МОПРа, д. 9, кв. 118
Тел.: +7 906 868-88-82
E-mail: insightcoworking@yandex.ru