ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

в отношении обработки персональных данных

г. Сочи | Редакция от «21» июня 2026 г.

Настоящая Политика конфиденциальности в отношении обработки персональных данных (далее - «Политика») разработана в соответствии со статьёй 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - ФЗ-152), с учётом изменений, внесённых Федеральным законом от 24.04.2025 № 85-ФЗ (вступивших в силу с 01.03.2026), и определяет порядок обработки персональных данных (далее - ПДн) и меры по обеспечению их безопасности.

1. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор: Труфанова Ольга Юрьевна
ИНН: 227700578528
Статус: плательщик налога на профессиональный доход
Телефон: +79628886200
E-mail: ol.trufanova@gmail.com
Ответственный за организацию обработки ПДн: Труфанова Ольга Юрьевна (функции выполняет сам оператор)

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператор обрабатывает ПДн исключительно в следующих заранее определённых целях:
- заключение и исполнение договора возмездного оказания услуг индивидуального консультирования в формате коучинга на условиях Публичной оферты;
- ведение клиентской документации (протоколы сессий, история консультирования);
- идентификация субъекта ПДн при исполнении обязательств по договору;
- связь с субъектом ПДн для согласования сессий и направления уведомлений;
- формирование и направление электронных чеков в соответствии с ФЗ-54 и ФЗ-422;
- исполнение требований налогового законодательства РФ;
- разрешение возможных споров и претензий;
- повышение качества услуг путём проведения супервизии (в обезличенной форме);
- использование обезличенных материалов в научных и образовательных целях.
2.2. Обработка ПДн в иных целях, не совместимых с указанными, не осуществляется.
2.3. Оператор не осуществляет обработку ПДн в целях политической агитации, распространения рекламы без согласия субъекта, а также в иных противоречащих законодательству РФ целях.

3. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Общие персональные данные:
- фамилия, имя (либо псевдоним по выбору субъекта);
- номер контактного телефона;
- адрес электронной почты (при наличии);
- дата и время проведения сессий;
- краткие протокольные записи для ведения истории консультирования;
- сведения о факте оплаты услуг и реквизиты платёжных документов;
- переписка в мессенджерах и социальных сетях в рамках исполнения договора.
3.2. Специальные категории персональных данных (статья 10 ФЗ-152) обрабатываются исключительно при наличии явного письменного согласия субъекта и исключительно в целях оказания психологической помощи:
- сведения о состоянии физического и психического здоровья;
- сведения о семейном положении, семейных отношениях;
- сведения об интимной жизни;
- сведения о религиозных, философских и иных личных убеждениях;
- иные сведения, добровольно сообщаемые субъектом в ходе сессий.
3.3. Биометрические персональные данные (статья 11 ФЗ-152):
- изображение субъекта при проведении онлайн-сессий с использованием видеосвязи обрабатывается исключительно для целей исполнения договора и не сохраняется после завершения сессии;
- запись видеосессий не ведётся, за исключением случаев, согласованных с субъектом в письменной форме;
- обработка биометрических ПДн осуществляется исключительно на основании отдельного письменного согласия субъекта.
3.4. Иные категории ПДн не обрабатываются.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
4.1. Обработка ПДн осуществляется на следующих правовых основаниях:
- согласие субъекта ПДн (статья 6 ФЗ-152);
- явное согласие на обработку специальных категорий ПДн (статья 10 ФЗ-152);
- явное согласие на обработку биометрических ПДн (статья 11 ФЗ-152);
- исполнение договора, стороной которого является субъект ПДн (пункт 5 части 1 статьи 6 ФЗ-152);
- исполнение обязанностей, предусмотренных законодательством РФ (налоговым, финансовым - пункт 2 части 1 статьи 6 ФЗ-152);
- осуществление прав и законных интересов оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта ПДн (пункт 7 части 1 статьи 6 ФЗ-152).
4.2. Обработка ПДн ограничивается достижением конкретных, заранее определённых и законных целей (статья 5 ФЗ-152).

5. ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
5.1. Оператор совершает с ПДн следующие действия (операции):
- сбор;
- запись;
- систематизация;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передача (предоставление, доступ) в случаях, предусмотренных законодательством РФ или настоящей Политикой;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
5.2. Обработка ПДн может осуществляться как с использованием средств автоматизации, так и без использования таких средств (смешанный способ обработки).

6. СПОСОБЫ ОБРАБОТКИ И ИСПОЛЬЗУЕМЫЕ ТЕХНИЧЕСКИЕ СРЕДСТВА
6.1. Обработка ПДн осуществляется следующими способами:
- с использованием локальных вычислительных устройств (персональные компьютеры, ноутбуки), принадлежащих оператору на праве собственности;
- с использованием мобильных устройств (смартфоны, планшеты), принадлежащих оператору;
- с использованием российских облачных сервисов (Яндекс.Диск, VK Cloud, Mail.ru Cloud, SberCloud), серверы которых расположены на территории РФ;
- посредством переписки в мессенджерах (Telegram) и сервисы электронной почты – с учетом особенностей, указанных в п. 7.4 настоящей Политики;
- посредством бумажного документооборота (протоколы сессий, согласия, расписки), хранящегося в запираемых шкафах в помещении оператора.
6.2. Оператор не использует иностранные облачные сервисы (Google Drive, Dropbox, iCloud, OneDrive и иные) для хранения ПДн субъектов.
6.3. Используемые технические средства:
- платформы видеосвязи: VK Звонки, Yandex Telemost, TrueConf, Webinar.ru (российские платформы);
- мессенджеры: Telegram;
- сервисы электронной почты;
- средства защиты информации: антивирусное ПО, средства разграничения доступа, шифрование данных.

7. ЛОКАЛИЗАЦИЯ БАЗ ДАННЫХ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
7.1. Локализация баз данных (статья 18 ФЗ-152). Все базы данных, содержащие персональные данные граждан Российской Федерации, записываются, систематизируются, накапливаются, хранятся и уточняются с использованием баз данных, расположенных исключительно на территории Российской Федерации.
7.2. Хранение данных. ПДн хранятся на локальных устройствах оператора либо в российских облачных сервисах (Яндекс.Диск, VK Cloud, Mail.ru Cloud), серверы которых находятся на территории РФ.
7.3. Трансграничная передача ПДн (статья 12 ФЗ-152). Оператор НЕ осуществляет трансграничную передачу ПДн на территорию иностранных государств и НЕ привлекает иностранных лиц для обработки ПДн.
7.4. Особенности передачи персональных данных через мессенджер Telegram. Telegram является иностранным мессенджером (оператор - Telegram Messenger Inc., зарегистрирован в Британских Виргинских островах, серверы расположены в Дубае и Сингапуре). В связи с этим:
- Передача персональных данных через Telegram осуществляется исключительно в объеме, необходимом для оперативного взаимодействия с субъектом;
- Оператор не хранит персональные данные в чатах Telegram на постоянной основе – после оказания услуги данные переносятся в российские информационные системы.

8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
8.1. Оператор не передаёт ПДн третьим лицам, за исключением следующих случаев:
8.1.1. Передача платёжным системам и банкам - исключительно в объёме, необходимом для проведения финансовых операций (оплаты услуг, возврата денежных средств).
8.1.2. Передача супервизору оператора - исключительно в обезличенной форме (без указания ФИО, контактных данных и иных идентифицирующих сведений), исключительно в целях повышения качества работы оператора.
Супервизор связан обязательством о конфиденциальности.
8.1.3. Передача по официальным запросам государственных органов - исключительно в случаях, прямо предусмотренных законодательством РФ:
- по запросам суда, следственных органов, прокуратуры в рамках судопроизводства;
- по запросам Роскомнадзора в рамках контроля и надзора;
- по запросам налоговых органов в рамках налогового контроля;
- по запросам органов опеки и попечительства в случаях, предусмотренных семейным законодательством;
- в иных случаях, прямо предусмотренных федеральными законами.
8.1.4. Передача иным лицам - исключительно при наличии отдельного письменного согласия субъекта ПДн.
8.2. Субъект ПДн вправе получить информацию о третьих лицах, которым были переданы его ПДн, направив запрос оператору в порядке, предусмотренном разделом 12 настоящей Политики.

9. ОБЕЗЛИЧИВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ (статья 11.1 ФЗ-152)
9.1. Оператор вправе обезличивать ПДн в следующих целях:
- проведение супервизии в целях повышения качества работы;
- использование материалов в научных, образовательных и методических целях;
- статистический анализ;
- публикация кейсов в профессиональных изданиях.
9.2. Обезличивание осуществляется таким образом, чтобы без использования дополнительной информации было невозможно идентифицировать субъекта ПДн.
9.3. Обезличенные ПДн не являются персональными данными и могут использоваться оператором без ограничения срока.

10. СРОКИ ОБРАБОТКИ И УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Срок обработки. ПДн обрабатываются в течение срока, необходимого для достижения целей обработки, но не более 5 (пяти) лет с момента последнего взаимодействия субъекта с оператором, если иное не установлено законодательством РФ.
10.2. Срок хранения клиентской документации (протоколы сессий, история консультирования) составляет 5 (пять) лет с момента последней сессии.
10.3. Основания для прекращения обработки и уничтожения ПДн:
- достижение целей обработки;
- истечение срока действия согласия субъекта ПДн;
- отзыв согласия субъектом ПДн;
- выявление неправомерной обработки ПДн;
- ликвидация оператора;
- иные основания, предусмотренные законодательством РФ.
10.4. Порядок уничтожения. При наступлении оснований для прекращения обработки оператор обязан:
- прекратить обработку ПДн в срок до 3 (трёх) рабочих дней;
- уничтожить ПДн в срок до 30 (тридцати) календарных дней, за исключением ПДн, подлежащих хранению в силу требований законодательства РФ;
- уведомить субъекта ПДн об уничтожении ПДн по его запросу.
10.5. Исключения из уничтожения. Оператор вправе сохранить часть ПДн в случаях, предусмотренных законодательством РФ:
- финансовые документы (чеки, платёжные поручения) - в течение 4 лет в соответствии с требованиями Налогового кодекса РФ;
- документы, связанные с исполнением договора, - в течение срока исковой давности (3 года);
- документы по требованиям государственных органов - до исполнения таких требований.
10.6. Способы уничтожения. Уничтожение осуществляется способами, исключающими возможность восстановления:
- электронные документы - путём безвозвратного удаления с локальных устройств и облачных сервисов;
- бумажные документы - путём механического уничтожения (шредирование) или сжигания.

11. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Субъект ПДн вправе в любое время отозвать своё согласие на обработку ПДн, направив оператору письменное заявление одним из следующих способов:
- в форме электронного документа через мессенджеры (Max, VK);
- по адресу электронной почты оператора.
11.2. Заявление об отзыве согласия должно содержать:
- фамилию, имя, отчество субъекта ПДн;
- реквизиты документа, удостоверяющего личность (при направлении почтой);
- ясное волеизъявление об отзыве согласия;
- указание на то, согласие на обработку каких ПДн отзывается (общие ПДн, специальные категории, биометрические ПДн, либо все виды обработки).
11.3. В случае отзыва согласия оператор обязан:
- прекратить обработку ПДн в срок до 3 (трёх) рабочих дней с момента получения заявления;
- уничтожить ПДн в срок до 30 (тридцати) календарных дней, за исключением ПДн, подлежащих хранению в силу требований законодательства РФ;
- уведомить субъекта ПДн об уничтожении ПДн в письменной форме в срок до 10 (десяти) рабочих дней с момента уничтожения.
11.4. Отзыв согласия не влияет на законность обработки ПДн, осуществлённой оператором до получения такого отзыва.
11.5. Отзыв согласия не влечёт автоматического расторжения договора оказания услуг, однако может сделать невозможным дальнейшее оказание услуг, требующих обработки ПДн.


12. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ (статья 14 ФЗ-152)
12.1. В соответствии со статьёй 14 ФЗ-152 субъект ПДн имеет право:
- получать от оператора полную информацию о фактах, целях, способах, объёме обработки своих ПДн;
- получать свои ПДн, обрабатываемые оператором, а также информацию о такой обработке;
- получать информацию о лицах, которым были переданы его ПДн (часть 7 статьи 14 ФЗ-152);
- требовать уточнения своих ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать своё согласие на обработку ПДн в любое время;
- требовать ограничения обработки ПДн в случаях, предусмотренных законодательством РФ;
- возражать против обработки своих ПДн по основаниям, связанным с его особой ситуацией;
- обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) или в суд;
- требовать возмещения убытков, причинённых нарушением прав субъекта ПДн;
- требовать компенсации морального вреда, причинённого нарушением прав субъекта ПДн;
- на защиту своих прав и законных интересов, включая право на судебную защиту.
12.2. Субъект ПДн обязан предоставлять оператору достоверные ПДн и несёт ответственность за их достоверность.
12.3. Для реализации своих прав субъект ПДн направляет оператору запрос в письменной форме.
12.4. Оператор обязан рассмотреть запрос субъекта ПДн и предоставить ответ в срок не позднее 30 (тридцати) календарных дней с момента получения запроса, если иной срок не установлен законодательством РФ.

13. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ (статья 19 ФЗ-152)
13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц, в соответствии со статьёй 19 ФЗ-152.
13.2. Правовые меры:
- назначение ответственного за организацию обработки ПДн;
- ознакомление с требованиями законодательства РФ в области защиты ПДн;
- разработка и применение локальных нормативных актов (настоящая Политика, инструкции);
- заключение соглашений о конфиденциальности с лицами, получающими доступ к ПДн (супервизоры, коллеги в рамках профессионального консультирования).
13.3. Организационные меры:
- установление правил доступа к ПДн;
- организация учёта, хранения и контроля за движением бумажных носителей ПДн;
- хранение бумажных носителей в запираемых шкафах.
13.4. Технические меры:
- использование антивирусного программного обеспечения на всех устройствах, содержащих ПДн;
- применение средств разграничения доступа (пароли, PIN-коды, биометрическая аутентификация);
- шифрование данных при передаче по открытым каналам связи;
- регулярное резервное копирование данных на российские облачные сервисы;
- использование защищённых каналов связи (HTTPS, TLS) при онлайн-взаимодействии;
- своевременное обновление программного обеспечения;
- использование российских платформ видеосвязи, серверы которых расположены на территории РФ.
13.5. Оператор регулярно оценивает вред, который может быть причинён субъектам ПДн в случае нарушения безопасности, и принимает меры, соответствующие уровню такого вреда.

14. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ (статья 7 ФЗ-152)
14.1. Оператор и иные получившие доступ к ПДн лица обязаны не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено федеральным законом.
14.2. Исключения из конфиденциальности. Оператор вправе (а в случаях, предусмотренных законом, обязан) раскрыть информацию третьим лицам исключительно в следующих случаях:
- существует непосредственная угроза жизни или здоровью субъекта ПДн или третьих лиц;
- имеется информация о готовящемся или совершённом тяжком или особо тяжком преступлении;
- имеется информация о насилии в отношении несовершеннолетних или недееспособных лиц (статья 56 Семейного кодекса РФ);
- поступил официальный запрос суда, следственных органов, прокуратуры;
- иное прямо предусмотрено законодательством РФ.

15. УВЕДОМЛЕНИЕ РОСКОМНАДЗОРА (статья 22 ФЗ-152)
15.1. Оператор уведомил Роскомнадзор об обработке ПДн в порядке, предусмотренном статьёй 22 ФЗ-152, до начала осуществления обработки.
15.2. Сведения об операторе включены в реестр операторов персональных данных, ведущийся Роскомнадзором.
15.3. Оператор обязан уведомить Роскомнадзор об изменениях сведений, указанных в уведомлении, в срок до 10 (десяти) рабочих дней с момента наступления таких изменений.
15.4. Субъект ПДн вправе получить информацию о наличии оператора в реестре, обратившись в Роскомнадзор или воспользовавшись официальным сайтом.

16. ОБЯЗАННОСТИ ОПЕРАТОРА (статья 18.1 ФЗ-152)
16.1. Оператор обязан:
- предоставлять субъекту ПДн по его запросу информацию, касающуюся обработки его ПДн;
- принимать необходимые правовые, организационные и технические меры для защиты ПДн;
- пресекать нарушения, допущенные в отношении ПДн;
- разъяснять субъекту ПДн его права в соответствии с ФЗ-152;
- давать ответы на запросы субъектов ПДн в установленные сроки;
- уведомлять Роскомнадзор и субъекта ПДн в случаях, предусмотренных ФЗ-152;
- не раскрывать третьим лицам и не распространять ПДн без согласия субъекта, если иное не предусмотрено федеральным законом;
- осуществлять блокирование ПДн в случаях, предусмотренных ФЗ-152;
- уничтожать ПДн по достижении целей обработки или в случае отзыва согласия.

17. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
17.1. Настоящая Политика является общедоступным документом и размещается на страницах оператора в социальных сетях и на сайте https://trufanovacoach.ru/privacy-policy/
17.2. Оператор вправе в одностороннем порядке изменять настоящую Политику. Новая редакция вступает в силу с момента её публикации. О существенных изменениях оператор уведомляет субъектов ПДн через мессенджеры или социальные сети не менее чем за 3 (три) рабочих дня до вступления изменений в силу.
17.3. Все предложения, вопросы и замечания по вопросам обработки ПДн направляются оператору по контактам, указанным в разделе 1 настоящей Политики.
17.4. В случае противоречия между положениями настоящей Политики и императивными нормами законодательства РФ применяются нормы законодательства РФ.
17.5. Признание судом какого-либо положения настоящей Политики недействительным не влечёт недействительности остальных положений.
17.6. Настоящая Политика составлена в соответствии с законодательством РФ по состоянию на июль 2026 года.