ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

и обработки персональных данных

Настоящая Политика является публичным документом, обязательным для ознакомления и регулирующим порядок сбора, хранения, использования и защиты персональных данных физических лиц (далее - субъекты персональных данных), взаимодействующих с Индивидуальный предприниматель Есипов Алексей Николаевич(далее - Оператор) в рамках оказания психологических услуг, продажи цифровых продуктов, предоставления бесплатных материалов и ведения информационных рассылок.

1. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ
Наименование оператора: Индивидуальный предприниматель Есипов Алексей Николаевич
Статус: Индивидуальный предприниматель, зарегистрированный в Едином государственном реестре индивидуальных предпринимателей (ЕГРИП)
Реквизиты:
ИНН: 635703850285
ОГРНИП: 316631300120471
Основной государственный регистрационный номер налогоплательщика (ОГРН) присвоен 14 июня 2016 года
Место нахождения (юридический адрес): 350090, г. Краснодар, проезд им. Репина
Контактные данные для связи по вопросам обработки персональных данных:
Электронная почта: esipovpsy@yandex.ru
Телефон: 89055999722
Ответственный за организацию обработки персональных данных:
Есипов Алексей Николаевич, действующий в качестве ИП, лично несёт ответственность за соблюдение требований законодательства РФ в области защиты персональных данных.
2. ПЕРЕЧЕНЬ И КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор осуществляет обработку следующих категорий персональных данных субъектов:
2.1. Общие персональные данные:
- Фамилия, имя, отчество (полностью);
- Дата рождения;
- Пол;
-ИНН (в случае необходимости решения вопроса о возврате денежных средств);
-Адрес регистрации (в случае необходимости ведения переписки по вопросам исполнения договора);
-Паспортные данные (в случае необходимости ведения переписки по вопросам исполнения договора);
-Гражданство;
- Реквизиты банковской карты (либо номер расчетного счета;
либо номер лицевого счета/ либо иные платежные реквизиты/данные).
2.2. Контактная информация:
- Номер мобильного телефона;
- Адрес электронной почты;
- Username в Telegram (если предоставлен добровольно).
2.3. Идентификационные данные (при оформлении договора):
- Серия, номер, дата выдачи, кем выдан паспорт гражданина РФ.
2.4. Данные об оплате:
- Реквизиты банковской карты (обрабатываются исключительно через платёжные системы; Оператор не получает и не хранит полные реквизиты карты);
- Идентификатор платежа (ID транзакции).
2.5. Технические данные:
- IP-адрес (с анонимизацией при использовании аналитики); 
- Информация о браузере, операционной системе, разрешении экрана.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных осуществляется только в целях, прямо указанных в настоящей Политике, и основывается на следующих правовых основаниях:
3.1. Без дополнительного согласия (в силу закона - ст. 6 ФЗ-152):
- Исполнение договора: оформление, заключение и исполнение договора на оказание психологических услуг или продажу цифрового продукта (п. 4 ч. 1 ст. 6 ФЗ-152); 
- Выполнение обязанностей, возложенных законодательством РФ: ведение бухгалтерского и налогового учёта, представление отчётности в контролирующие органы (п. 5 ч. 1 ст. 6 ФЗ-152).
3.2. На основании добровольного, конкретного, информированного и однозначного согласия (ст. 9 ФЗ-152): - Маркетинг и информирование: направление электронных писем, сообщений в Telegram, SMS о новых услугах, курсах, акциях, полезных материалах;
- Проведение опросов и исследований: оценка удовлетворённости, улучшение качества услуг;
- Персонализация контента: адаптация материалов под интересы пользователя.
- Согласие на маркетинг даётся отдельно! При получении лид-магнита, записи на консультацию или подписке на рассылку пользователь видит чёткую формулировку и активную галочку:
«Я даю согласие на получение информационных и рекламных материалов о продуктах и услугах (ФИО)».
Отсутствие галочки = отсутствие права на рассылку.

4. СПОСОБЫ И ПРИНЦИПЫ ОБРАБОТКИ
4.1. Обработка персональных данных осуществляется с соблюдением принципов:
- Законности;
- Целесообразности (данные собираются только для заявленных целей);
- Конфиденциальности;
- Точности и актуальности;
- Ограничения срока хранения.
4.2. Применяются следующие меры защиты:
- Хранение данных в зашифрованном виде (AES-256) в облачных сервисах с локализацией серверов на территории РФ Яндекс.Диск с двухфакторной аутентификацией;
- Использование двухфакторной аутентификации для доступа к CRM, почте, Telegram;
- Запрет на хранение файлов с ПДн на локальных устройствах без шифрования;
- Регулярное обновление паролей и программного обеспечения;
- Ограничение доступа к данным — только сам Оператор.
4.3. Автоматизированная обработка применяется при использовании Telegram-ботов и CRM-систем. Решения, порождающие юридические последствия для субъекта, не принимаются исключительно на основе автоматизированной обработки (ст. 22 ФЗ-152).

5. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Персональные данные хранятся:
- В течение всего срока действия договорных отношений;
- После прекращения отношений — в течение 3 (трёх) лет, что соответствует общему сроку исковой давности, установленному статьёй 196 Гражданского кодекса Российской Федерации.
5.2. По истечении указанного срока данные подлежат уничтожению способом, исключающим возможность их восстановления (например, с использованием специализированного ПО для безопасного стирания).
5.3. В случае отзыва согласия на маркетинг — данные, собранные исключительно для маркетинговых целей, удаляются в течение 10 рабочих дней.

6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
6.1. Оператор не раскрывает и не передаёт персональные данные третьим лицам, за исключением следующих случаев:
а) Платёжным агрегаторам (СБП, ЮKassa, Tinkoff Acquiring и др.) - исключительно для обработки оплаты. Такая передача допускается без согласия на основании п. 3 ч. 1 ст. 6 ФЗ-152. Платёжные системы обрабатывают данные в соответствии со своими политиками и не используют их в маркетинговых целях;
б) Уполномоченным государственным органам - по мотивированному запросу, оформленному в порядке, установленном законодательством РФ;
в) Подрядчикам, оказывающим услуги по технической поддержке, хостингу, CRM - только на основании договора об обработке персональных данных (ст. 6 ФЗ-152), с обязательством соблюдать конфиденциальность и применять меры защиты.
6.2. Прямая продажа, обмен или иное коммерческое использование базы клиентов запрещены.

7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
В соответствии со статьёй 14 ФЗ-152, вы имеете право:
- Получить подтверждение факта обработки ваших персональных данных;
- Запросить доступ к вашим персональным данным;
- Требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, недостоверными, незаконно полученными или избыточными;
- Отозвать своё согласие на обработку персональных данных в любой момент;
- Обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
Порядок реализации прав:
Направьте письменное заявление на email Оператора: esipovpsy@yandex.ru. Заявление должно содержать:
- ФИО полностью;
- Контактные данные для обратной связи;
- Суть запроса;
- Копию документа, удостоверяющего личность (паспорт - страницы с фото и регистрацией).
Оператор обязан рассмотреть запрос и направить ответ в течение 30 дней с даты его получения.

8. ИСПОЛЬЗОВАНИЕ COOKIE И ВЕБ-АНАЛИТИКИ
8.1. При наличии сайта Оператор использует:
- Яндекс.Метрику с включённой функцией «Анонимизация IP-адресов»;
- Собственные cookie исключительно для технических целей (запоминание языка, настроек формы).
8.2. Google Analytics не используется, так как передаёт данные на территорию стран, не обеспечивающих адекватную защиту (включая США), что противоречит требованиям ч. 5 ст. 18 ФЗ-152 и позиции Роскомнадзора.
8.3. При работе только через Telegram файлы cookie не применяются.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Настоящая Политика вступает в силу с момента её публикации и действует до её отзыва или замены новой редакцией.
9.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция публикуется с указанием даты обновления.
9.3. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.
9.4. Все споры разрешаются в суде по месту нахождения Оператора (ст. 29 ГПК РФ).

Дата вступления в силу: «18» июня 2026 г. 
Оператор: Есипов Алексей Николаевич