Индивидуального предпринимателя Широковских Ксении Владимировны
г. Москва Дата публикации: 22 июня 2026 г.
Настоящая Политика в отношении обработки персональных данных (далее - «Политика») разработана в соответствии с требованиями статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Федеральный закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Широковских Ксенией Владимировной (далее - «Оператор»), в целях защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

   1. ОБЩИЕ ПОЛОЖЕНИЯ И ОСНОВНЫЕ ПОНЯТИЯ
1.1. В настоящей Политике используются следующие основные понятия:
персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
оператор персональных данных (оператор) - Индивидуальный предприниматель Широковских Ксения Владимировна (ОГРНИП: 324774600578070, ИНН: 773138420800), самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных - действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
предоставление персональных данных - действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных - действия, в результате которых становится невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
сайт оператора - совокупность программно-аппаратных средств и информации, размещённых в сети Интернет по адресу: https://ks-psy.com;
субъект персональных данных (субъект) - физическое лицо, к которому относится информация, составляющая персональные данные;
пользователь - любое физическое лицо, использующее сайт оператора, а также обратившееся к оператору за получением услуг;
согласие на обработку персональных данных - волеизъявление субъекта персональных данных, полученное оператором и подтверждающее разрешение субъекта на обработку его персональных данных в соответствии с требованиями Федерального закона № 152-ФЗ;

   2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператор осуществляет обработку персональных данных субъекта, которые необходимы для оказания услуг / предоставления сервисов / ведения экономической деятельности.
2.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
2.3. Обработка оператором персональных данных осуществляется в следующих целях:
2.3.1. подготовка, заключение и исполнение гражданско-правового договора (публичной оферты) на оказание информационно-консультационных (психологических) услуг;
2.3.2. оказание услуг психологического консультирования, психологической поддержки и сопровождения;
2.3.3. идентификация субъекта при исполнении договора;
2.3.4. осуществление расчётов и взаиморасчётов, оформление первичных учётных документов;
2.3.5. обеспечение соблюдения налогового законодательства Российской Федерации;
2.3.6. направление субъекту уведомлений, связанных с исполнением договора (напоминания о сессиях, подтверждения записи, уведомления об изменениях);
2.3.7. направление субъекту информационных и рекламных сообщений (при наличии отдельного согласия субъекта);
2.3.8. размещение отзывов о продуктах и услугах оператора (при наличии согласия субъекта);
2.3.9. ведение клиентской базы данных;
2.3.10. организация записи на приём и ведение расписания консультаций;
2.3.11. осуществление обратной связи с субъектом по вопросам, связанным с оказанием услуг.
2.4. Обработка персональных данных в иных целях, не указанных в настоящей Политике, не осуществляется.

   3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми оператор осуществляет обработку персональных данных, в том числе:
• Конституция Российской Федерации;  
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации»;
• Федеральный закон от 26.07.2023 № 365-ФЗ «О внесении изменений в Федеральный закон “О персональных данных”»;
• Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Постановление Правительства Российской Федерации от 15.09.2020 № 1438 «Об утверждении Положения об особенностях хранения и передачи персональных данных»;
• иные нормативные правовые акты Российской Федерации, регулирующие отношения, связанные с деятельностью оператора.
3.2. Правовым основанием обработки персональных данных также являются:
3.2.1. согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ);
3.2.2. заключение и исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ);
3.2.3. осуществление прав и законных интересов оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ);
3.2.4. исполнение оператором обязанностей, предусмотренных законодательством Российской Федерации (пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ);
3.2.5. заполнение и отправка специальной формы заявки на сайте оператора с целью получения услуг, указанных на сайте;
3.2.6. договоры, заключаемые между оператором и субъектом персональных данных;
3.2.7. явное согласие субъекта персональных данных на обработку специальных категорий персональных данных (статья 10 Федерального закона № 152-ФЗ).

   4. ОБЪЁМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным разделом 2 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
4.2. Оператор обрабатывает следующие категории персональных данных:
4.2.1. Фамилия, имя, отчество субъекта персональных данных;
4.2.2. Дата рождения;
4.2.3. Контактный номер телефона;
4.2.4. Адрес электронной почты;
4.2.5. Идентификаторы аккаунтов в мессенджерах (Telegram, VK Мессенджер, Max и иных, зарегистрированных на территории Российской Федерации);
4.2.6. Реквизиты документа, удостоверяющего личность (при необходимости идентификации субъекта);
4.2.7. Сведения о месте жительства (пребывания);
4.2.8. Банковские реквизиты (для осуществления возвратов денежных средств);
4.2.9. Сведения об оказанных услугах (даты, длительность, формат консультаций);
4.2.10. Технические данные (IP-адрес, сведения о браузере, cookies) при посещении сайта оператора.
4.3. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям обработки.
4.4. Оператор не обрабатывает персональные данные, относящиеся к расовой, национальной принадлежности, политическим взглядам, религиозным или философским убеждениям, членству в профессиональных союзах, за исключением случаев, прямо предусмотренных Федеральным законом № 152-ФЗ.

   5. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:
5.1.1. посетители сайта оператора;
5.1.2. клиенты оператора (заказчики услуг);
5.1.3. законные представители несовершеннолетних клиентов;
5.1.4. контрагенты оператора и их представители.
5.2. Обработка персональных данных несовершеннолетних субъектов осуществляется исключительно с письменного согласия их законных представителей (родителей, усыновителей, опекунов) в соответствии со статьёй 64 Семейного кодекса Российской Федерации и статьёй 9 Федерального закона № 152-ФЗ. Согласие законных представителей получается в форме, позволяющей подтвердить факт его получения (письменное заявление, направленное по электронной почте или через мессенджеры, с приложением копии документа, удостоверяющего личность законного представителя, и документа, подтверждающего полномочия законного представителя).

   6. ПОРЯДОК ПОЛУЧЕНИЯ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Согласие на обработку персональных данных получается оператором от субъекта персональных данных до начала обработки его персональных данных.
6.2. Согласие на обработку персональных данных должно содержать:
6.2.1. фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, дату выдачи указанного документа и выдавшего его органа;
6.2.2. наименование или фамилию, имя, отчество и адрес оператора, получающего согласие;
6.2.3. цель обработки персональных данных;
6.2.4. перечень персональных данных, на обработку которых даётся согласие;
6.2.5. перечень действий с персональными данными, на совершение которых даётся согласие, и способы обработки персональных данных (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение - с использованием средств автоматизации и (или) без использования таких средств);
6.2.6. срок, в течение которого действует согласие субъекта персональных данных, либо условия его прекращения (в соответствии со статьёй 9 Федерального закона № 152-ФЗ);
6.2.7. порядок отзыва согласия на обработку персональных данных;
6.2.8. наименование или фамилию, имя, отчество и адрес лица, получающего персональные данные (если такое лицо отличается от оператора).
6.3. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено Федеральным законом № 152-ФЗ.
6.4. Согласие на обработку персональных данных, получаемое на сайте оператора, выражается путём проставления субъектом соответствующей отметки (галочки) в форме на сайте после ознакомления с настоящей Политикой. Отметка не должна быть проставлена заранее (по умолчанию) - субъект должен совершить активное действие для выражения согласия (статья 9 Федерального закона № 152-ФЗ в редакции Федерального закона от 26.07.2023 № 365-ФЗ).
6.5. Срок действия согласия на обработку персональных данных:
6.5.1. согласие на обработку персональных данных в целях исполнения договора действует в течение срока действия договора и 3 (трёх) лет после его прекращения (с учётом срока исковой давности, установленного статьёй 196 Гражданского кодекса Российской Федерации);
6.5.2. согласие на обработку персональных данных в целях направления информационных и рекламных сообщений действует до момента отзыва субъектом такого согласия;
6.5.3. согласие на обработку специальных категорий персональных данных действует в течение срока действия договора и 3 (трёх) лет после его прекращения (с учётом общего срока исковой давности, установленного статьёй 196 Гражданского кодекса Российской Федерации).
6.6. Оператор не вправе ставить заключение договора в зависимость от согласия субъекта на обработку персональных данных, если обработка не необходима для исполнения договора.
6.7. При сборе персональных данных непосредственно от субъекта оператор обязан предоставить субъекту информацию об обработке его персональных данных, в том числе сведения о:
• целях обработки персональных данных;
• перечне действий с персональными данными и способах обработки;
• сроке действия согласия и порядке его отзыва;
• возможности отказа от обработки персональных данных.
Указанная информация предоставляется субъекту посредством ознакомления с настоящей Политикой при заполнении соответствующих форм на сайте оператора (часть 1.1 статьи 18 Федерального закона № 152-ФЗ).

   7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных осуществляется оператором в соответствии с требованиями законодательства Российской Федерации.
7.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
7.3. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
7.4. Обработка персональных данных осуществляется оператором или уполномоченными им лицами.
7.5. Обработка персональных данных осуществляется путём:
• получения персональных данных в устной и письменной форме непосредственно от субъекта;
• получения персональных данных из общедоступных источников;
• внесения персональных данных в реестры и информационные системы оператора;
• использования иных способов обработки персональных данных, предусмотренных Федеральным законом № 152-ФЗ.
7.6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта, если иное не предусмотрено федеральным законом.
7.7. Передача персональных данных уполномоченным органам государственной власти (органам дознания, следствия, Федеральной налоговой службе, Фонду пенсионного и социального страхования Российской Федерации, Роскомнадзору и иным) осуществляется в соответствии с требованиями законодательства Российской Федерации.

   8. ЛОКАЛИЗАЦИЯ БАЗ ДАННЫХ И ОТСУТСТВИЕ ТРАНСГРАНИЧНОЙ ПЕРЕДАЧИ
8.1. Оператор при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).
8.2. Оператор не осуществляет трансграничную передачу персональных данных. Все персональные данные субъектов обрабатываются и хранятся исключительно на серверах, расположенных на территории Российской Федерации.
8.3. Все используемые оператором информационные системы, сервисы видеосвязи (Яндекс.Телемост, VK Звонки, TrueConf, Webinar.ru, МТС Линк), сервисы электронной почты (Яндекс 360 и аналоги), платёжные агрегаторы, хостинг-провайдеры и системы управления клиентской базой зарегистрированы на территории Российской Федерации и обеспечивают хранение и обработку персональных данных в соответствии с требованиями части 5 статьи 18 Федерального закона № 152-ФЗ.
8.4. Оператор не планирует осуществлять трансграничную передачу персональных данных. В случае изменения обстоятельств, оператор обязуется не менее чем за 10 (десять) рабочих дней до начала трансграничной передачи уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о намерении осуществлять трансграничную передачу персональных данных в порядке, предусмотренном статьёй 12 Федерального закона № 152-ФЗ.

   9. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
9.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных Федеральным законом № 152-ФЗ и иными федеральными законами.
9.2. Оператор вправе поручить обработку персональных данных третьим лицам исключительно для целей исполнения договора с субъектом персональных данных, при условии соблюдения такими лицами требований законодательства Российской Федерации в сфере персональных данных. С каждым третьим лицом, которому поручается обработка персональных данных, заключается договор, содержащий условия о конфиденциальности персональных данных, требованиях к защите персональных данных при их обработке, а также об ответственности за нарушение этих требований (часть 3 статьи 7 Федерального закона № 152-ФЗ). К таким лицам относятся:
• платёжные агрегаторы и банки (для осуществления расчётов);
• хостинг-провайдеры, обеспечивающие размещение баз данных на территории Российской Федерации;
• операторы платформ видеосвязи, зарегистрированные на территории Российской Федерации (Яндекс.Телемост, VK Звонки, TrueConf, Webinar.ru, МТС Линк);
• операторы сервисов электронной почты (Яндекс 360 и аналоги);
• операторы систем управления клиентской базой, зарегистрированные на территории Российской Федерации;
• операторы связи (для направления уведомлений).
9.3. Обязанность по соблюдению конфиденциальности персональных данных возлагается на третье лицо, которому поручается обработка персональных данных, в соответствии с условиями заключаемого с ним договора.
9.4. Передача персональных данных уполномоченным органам государственной власти осуществляется в соответствии с требованиями законодательства Российской Федерации.

  10. СПЕЦИАЛЬНЫЕ КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. В связи со спецификой оказываемых услуг (психологическое консультирование) оператор может осуществлять обработку специальных категорий персональных данных субъекта, касающихся состояния здоровья, состояния нервной системы, особенностей эмоциональной сферы и иных чувствительных данных, которые становятся известны оператору в ходе оказания услуг (статья 10 Федерального закона № 152-ФЗ).
10.2. Обработка специальных категорий персональных данных допускается при наличии письменного (явного) согласия субъекта персональных данных. Согласие на обработку специальных категорий персональных данных получается ОТДЕЛЬНО от согласия на обработку иных персональных данных и выражается путём проставления отдельной отметки (галочки) в форме на сайте либо направления отдельного письменного заявления (статья 10 Федерального закона № 152-ФЗ). Форма согласия на обработку специальных категорий персональных данных должна соответствовать требованиям части 4 статьи 10 Федерального закона № 152-ФЗ.
10.3. Обработка специальных категорий персональных данных осуществляется исключительно в целях исполнения договора на оказание психологических услуг и не подлежит распространению, а также предоставлению третьим лицам, за исключением случаев, прямо предусмотренных федеральным законом.
10.4. Оператор принимает особые меры по защите специальных категорий персональных данных, включая:
• ограничение доступа к таким данным уполномоченных лиц;
• использование средств криптографической защиты информации при передаче данных;
• хранение специальных категорий персональных данных в отдельных защищённых базах данных, расположенных на территории Российской Федерации.
10.5. Обработка специальных категорий персональных данных должна быть незамедлительно прекращена, если устранены причины, вследствие которых осуществлялась их обработка, если иное не установлено федеральным законом.

   11. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.
11.2. Сроки обработки персональных данных:
11.2.1. персональные данные, обрабатываемые в целях исполнения договора на оказание услуг,
 - в течение срока действия договора и 3 (трёх) лет после его прекращения (с учётом общего срока исковой давности, установленного статьёй 196 Гражданского кодекса Российской Федерации);
11.2.2. персональные данные, обрабатываемые в целях соблюдения налогового законодательства (сведения о доходах, реквизиты для оплаты), - 4 (четыре) года с года, следующего за годом окончания соответствующего налогового периода (в соответствии со статьёй 23 Налогового кодекса Российской Федерации);
11.2.3. персональные данные, обрабатываемые в целях направления уведомлений и рекламы, - до момента отзыва субъектом согласия на такую обработку;
11.2.4. персональные данные посетителей сайта (cookies (куки), IP-адреса) - в течение 1 (одного) года с момента последнего посещения сайта;
11.2.5. специальные категории персональных данных (сведения о состоянии здоровья) - в течение срока действия договора и 3 (трёх) лет после его прекращения (с учётом общего срока исковой давности, установленного статьёй 196 Гражданского кодекса Российской Федерации).
11.3. По достижении целей обработки или в случае отзыва субъектом согласия на обработку персональных данных персональные данные подлежат уничтожению в срок не более 30 (тридцати) календарных дней с даты достижения целей обработки или получения отзыва, если иной срок не установлен федеральным законом или договором.

   12. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Субъект персональных данных имеет право:
12.1.1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами.
Сведения предоставляются субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок её получения установлен статьёй 14 Федерального закона № 152-ФЗ;
12.1.2. требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
12.1.3. требовать извещения всех лиц, которым ранее были сообщены его неверные или неполные персональные данные, обо всех осуществлённых в отношении этих лиц действиях по уточнению, блокированию или уничтожению персональных данных;
12.1.4. обжаловать в Роскомнадзор или в судебном порядке неправомерные действия или бездействие оператора при обработке его персональных данных;
12.1.5. на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
12.1.6. отозвать согласие на обработку персональных данных в порядке, предусмотренном настоящей Политикой и Федеральным законом № 152-ФЗ;
12.1.7. требовать прекращения обработки его персональных данных в порядке, предусмотренном статьёй 20.1 Федерального закона № 152-ФЗ;
12.1.8. требовать ограничения обработки его персональных данных в порядке, предусмотренном частью 1 статьи 20.1 Федерального закона № 152-ФЗ;
12.1.9. реализовывать иные права, предусмотренные Федеральным законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации.
12.2. Субъект персональных данных обязан:
12.2.1. предоставлять оператору достоверные сведения о себе;
12.2.2. сообщать оператору об уточнении (изменении) своих персональных данных;
12.2.3. соблюдать требования настоящей Политики и законодательства Российской Федерации в сфере персональных данных.
Уничтожение персональных данных осуществляется оператором в срок не более 30 (тридцати) календарных дней с даты достижения целей обработки или получения отзыва согласия субъекта персональных данных.
14.3. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания в информационной системе персональных данных и на материальных носителях.
14.4. Акт об уничтожении персональных данных составляется оператором в произвольной форме и хранится в течение 3 (трёх) лет.

   15. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
15.1. Согласие субъекта персональных данных на обработку его персональных данных может быть отозвано субъектом персональных данных в любое время (часть 2 статьи 9 Федерального закона № 152-ФЗ).
15.2. Для отзыва согласия на обработку персональных данных субъект направляет оператору письменное заявление в свободной форме, подписанное собственноручно или усиленной квалифицированной электронной подписью, либо направляет заявление на адрес электронной почты оператора, указанный в разделе 21 настоящей Политики.
15.3. В заявлении об отзыве согласия на обработку персональных данных должны быть указаны:
• фамилия, имя, отчество субъекта персональных данных;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения);
• контактный номер телефона и (или) адрес электронной почты;
• дата и подпись.
15.4. Оператор вправе потребовать от субъекта персональных данных подтверждения личности при получении отзыва согласия в электронной форме, если у оператора есть сомнения в подлинности отзыва.
15.5. Сроки прекращения обработки персональных данных после получения отзыва согласия:
15.5.1. в случае получения отзыва согласия в форме электронного документа, подписанного усиленной квалифицированной электронной подписью в соответствии с законодательством Российской Федерации, оператор обязан прекратить обработку и уничтожить персональные данные в срок не более 10 (десяти) рабочих дней со дня получения отзыва (часть 5.1 статьи 21 Федерального закона № 152-ФЗ);
15.5.2. в случае получения отзыва согласия в иной форме (в том числе посредством простой электронной почты, мессенджеров, почтового отправления без использования усиленной квалифицированной электронной подписи) оператор обязан прекратить обработку персональных данных в срок не более 30 (тридцати) календарных дней со дня получения отзыва (часть 5 статьи 21 Федерального закона № 152-ФЗ), за исключением случаев, когда обработка может осуществляться без согласия субъекта по основаниям, предусмотренным Федеральным законом № 152-ФЗ.
15.6. В случае отзыва субъектом согласия на обработку персональных данных договор на оказание услуг может быть расторгнут в связи с невозможностью исполнения оператором своих обязательств.
   16. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
16.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
• определяет угрозы безопасности персональных данных при их обработке;
• принимает необходимые документы, регулирующие отношения в сфере обработки и защиты персональных данных;
• создаёт необходимые условия для работы с персональными данными;
• организует учёт документов, содержащих персональные данные;
• организует работу с информационными системами, в которых обрабатываются персональные данные;
• хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
• применяет средства криптографической защиты информации;
• обеспечивает контроль доступа к персональным данным;
• уничтожает персональные данные по достижении целей их сбора, обработки;
• ведёт журналы учёта действий с персональными данными в информационных системах персональных данных (часть 1 статьи 19 Федерального закона № 152-ФЗ);
• применяет меры защиты, соответствующие требованиям Постановления Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
16.2. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.
16.3. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Федеральном законе № 152-ФЗ.
   17. ПОРЯДОК ДЕЙСТВИЙ ОПЕРАТОРА ПРИ ИНЦИДЕНТАХ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
17.1. При выявлении факта инцидента безопасности персональных данных (несанкционированного доступа к персональным данным, их утечки, неправомерного уничтожения, изменения, блокирования, копирования, распространения или иных неправомерных действий) оператор обязан незамедлительно приступить к устранению последствий такого инцидента.
17.2. В течение 24 (двадцати четырёх) часов с момента выявления факта инцидента безопасности персональных данных оператор обязан:
17.2.1. направить уведомление в Роскомнадзор в порядке, предусмотренном частью 13 статьи 19 Федерального закона № 152-ФЗ, с указанием:
• категории и перечня персональных данных, в отношении которых произошёл инцидент;
• количества субъектов персональных данных, чьи данные затронуты;
• возможных последствий инцидента;
• мер, принятых оператором для устранения последствий инцидента;
17.2.2. провести внутреннее расследование обстоятельств инцидента в порядке, предусмотренном частью 13.2 статьи 19 Федерального закона № 152-ФЗ, и завершить его в течение 24 (двадцати четырёх) часов с момента выявления инцидента;
17.2.3. принять меры по предотвращению дальнейших нарушений и минимизации последствий инцидента.
17.3. В течение 72 (семидесяти двух) часов с момента выявления факта инцидента безопасности персональных данных оператор обязан направить уведомление субъектам персональных данных, чьи данные были затронуты инцидентом, с указанием:
• категории и перечня персональных данных, в отношении которых произошёл инцидент;
• возможных последствий инцидента;
• мер, принятых оператором для устранения последствий инцидента;
• рекомендаций субъектам по защите своих прав и законных интересов (часть 13.1 статьи 19 Федерального закона № 152-ФЗ).
17.4. Оператор обязан сохранять журналы учёта действий с персональными данными в течение не менее 1 (одного) года с даты их создания и предоставлять их Роскомнадзору по запросу в порядке, предусмотренном частью 1 статьи 19 Федерального закона № 152-ФЗ.
17.5. В случае если инцидент безопасности персональных данных повлёк за собой нарушение прав и законных интересов субъектов персональных данных, оператор обязан возместить субъектам причинённые убытки и компенсировать моральный вред в порядке, предусмотренном законодательством Российской Федерации.

   18. ИСПОЛЬЗОВАНИЕ COOKIES (Куки) И ТЕХНИЧЕСКИХ СРЕДСТВ
18.1. При посещении сайта оператора в целях обеспечения его корректной работы могут использоваться файлы cookies (куки)
18.2. Файлы cookies (куки) - это небольшие текстовые файлы, которые сохраняются на устройстве пользователя при посещении сайта оператора. Они позволяют сайту запоминать информацию о пользователе (язык, настройки, предпочтения) и обеспечивают корректную работу сайта.
18.3. Пользователь вправе отключить сохранение файлов cookies (куки) в настройках своего браузера. При этом следует учитывать, что отключение файлов cookies (куки) может привести к некорректной работе некоторых функций сайта оператора.
18.4. Оператор не использует файлы cookies (куки) для сбора персональных данных пользователя без его согласия.

   19. ВЗАИМОДЕЙСТВИЕ С РОСКОМНАДЗОРОМ
19.1. Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций - Роскомнадзор) о начале обработки персональных данных в порядке, предусмотренном статьёй 22 Федерального закона № 152-ФЗ, до начала такой обработки.
19.2. Оператор обязан обеспечить включение в реестр операторов персональных данных, ведение которого осуществляется Роскомнадзором в соответствии со статьёй 22.1 Федерального закона № 152-ФЗ.
19.3. Оператор обязан сообщать в Роскомнадзор по запросу этого органа необходимую информацию в течение 30 (тридцати) дней с даты получения такого запроса (часть 3 статьи 23 Федерального закона № 152-ФЗ).
19.4. В случае изменения сведений, указанных в уведомлении об обработке персональных данных, оператор обязан направить в Роскомнадзор уточнённые сведения в течение 10 (десяти) рабочих дней со дня возникновения таких изменений.
19.5. В случае получения отзыва согласия субъекта персональных данных на обработку его персональных данных оператор обязан направить в Роскомнадзор уведомление о прекращении обработки персональных данных в порядке, предусмотренном частью 8 статьи 21 Федерального закона № 152-ФЗ, в течение 10 (десяти) рабочих дней со дня прекращения обработки персональных данных.

   20. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
20.1. Оператор вправе вносить изменения в настоящую Политику без согласия субъекта персональных данных. Новая редакция настоящей Политики вступает в силу с момента её размещения на сайте оператора, если иное не предусмотрено новой редакцией настоящей Политики.
20.2. Действующая редакция настоящей Политики размещена на сайте оператора по адресу: https://ks-psy.com.
20.3. Настоящая Политика применима только к сайту оператора. Оператор не контролирует и не несёт ответственность за сайты (сервисы) третьих лиц, на которые пользователь может перейти по ссылкам, доступным на сайте оператора, в том числе в результатах поиска. На таких сайтах (сервисах) у пользователя может собираться или запрашиваться иная персональная информация, а также могут совершаться иные действия.
20.4. Все предложения или вопросы по настоящей Политике следует направлять на адрес электронной почты оператора, указанный в разделе 21 настоящей Политики.
20.5. К настоящей Политике и отношениям между субъектом и оператором, возникающим в связи с применением настоящей Политики, применяется право Российской Федерации.
20.6. Все споры, возникающие из отношений, регулируемых настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации путём переговоров, а при недостижении согласия - в суде в порядке, установленном законодательством Российской Федерации.
20.7. Признание судом какого-либо положения настоящей Политики недействительным или не подлежащим принудительному исполнению не влечёт недействительности иных положений настоящей Политики.
20.8. Во всём остальном, что не урегулировано настоящей Политикой, стороны руководствуются действующим законодательством Российской Федерации, в том числе Федеральным законом № 152-ФЗ, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации.

   21. РЕКВИЗИТЫ ОПЕРАТОРА
Оператор персональных данных:
Индивидуальный предприниматель Широковских Ксения Владимировна
ОГРНИП: 324774600578070
ИНН: 773138420800
Адрес регистрации: г. Москва, пр-д Мукомольный д.2 кв. 181
Телефон / Telegram / VK Мессенджер: +79853896719
Адрес электронной почты: 3896719@gmail.com
Сайт в сети Интернет: https://ks-psy.com