Утверждена оператором и действует в редакции от 5 мая 2026 года.

ПОЛИТИКА

конфиденциальности и обработки персональных данных

1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее - Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных и определяет позицию, цели, порядок и условия обработки персональных данных оператором.
1.2. Оператором персональных данных является индивидуальный предприниматель Рыцарева Татьяна Васильевна, ИНН 772070524823, ОГРНИП 326774600299810, адрес электронной почты для обращений: info.rytsarevateam@gmail.com (далее - Оператор). Адрес для направления письменных обращений определяется по сведениям, содержащимся в ЕГРИП, либо сообщается субъекту персональных данных по его запросу.
1.3. Политика распространяется на отношения, связанные с обработкой персональных данных при использовании сайтов https://rytsareva.team/ и https://rytsareva.ru/, платформы Rytsareva.team, связанных страниц, личных кабинетов, форм обратной связи, мессенджеров, сервисов записи, электронных рассылок, а также при заключении и исполнении договоров на консультации, обучение, супервизии, открытые приемы и иные услуги проекта.
1.4. Оператор обеспечивает неограниченный доступ к настоящей Политике путем ее размещения на сайте (сайтах) проекта и принимает иные меры, предусмотренные законодательством Российской Федерации, для обеспечения выполнения обязанностей оператора персональных данных.
1.5. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает непосредственно от субъекта персональных данных, от его представителя, через сайты и сервисы проекта, а также от третьих лиц при наличии надлежащих правовых оснований.
2. Основные термины
2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор - лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав подлежащих обработке персональных данных и действия (операции), совершаемые с персональными данными.
2.3. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
2.4. Специальные категории персональных данных - данные, касающиеся состояния здоровья, интимной жизни и иных категорий, перечисленных в статье 10 Федерального закона «О персональных данных».
2.5. Персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом путем дачи отдельного согласия в порядке, установленном законодательством Российской Федерации.
2.6. Конфиденциальность персональных данных - обязательное для соблюдения лицом, получившим доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта либо иного законного основания.
2.7. Сервис/платформа Rytsareva.team - программный комплекс, сайт и связанные цифровые инструменты Оператора, позволяющие пользователям получать информацию об услугах, выбирать специалистов, направлять заявки, пользоваться личным кабинетом и иным функционалом проекта.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям.
3.5. При обработке персональных данных обеспечиваются точность, достаточность и в необходимых случаях актуальность персональных данных. Оператор принимает меры по удалению или уточнению неполных либо неточных данных.
3.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законом, договором либо согласием субъекта.
4. Сфера действия Политики и категории субъектов персональных данных
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных: посетителей сайтов; пользователей платформы Rytsareva.team; клиентов и заказчиков услуг; участников консультаций, обучающих и информационно-консультационных мероприятий, супервизий, открытых приемов; подписчиков рассылок; специалистов, размещающих или претендующих на размещение профиля; контрагентов, их представителей и работников; лиц, оставляющих отзывы, комментарии и обращения; иных лиц, взаимодействующих с Оператором в связи с деятельностью проекта.
4.2. Настоящая Политика применяется как к обработке персональных данных, полученных непосредственно от субъекта, так и к обработке данных, полученных через формы сайтов, сервисы записи, CRM-системы, платежные сервисы, электронную почту, мессенджеры, видеосервисы, а также иные цифровые каналы взаимодействия, используемые Оператором на законных основаниях.
4.3. Если пользователь выбирает специалиста через платформу Rytsareva.team, Оператор может передавать выбранному специалисту персональные данные пользователя в объеме, необходимом для согласования и оказания соответствующей услуги. После получения таких данных специалист может выступать самостоятельным оператором персональных данных в части собственной профессиональной деятельности и обязан соблюдать законодательство Российской Федерации.
5. Правовые основания обработки персональных данных
5.1. Оператор осуществляет обработку персональных данных при наличии хотя бы одного из правовых оснований, предусмотренных законодательством Российской Федерации, в том числе: согласия субъекта персональных данных; необходимости обработки для заключения, исполнения, изменения или прекращения договора, стороной которого либо выгодоприобретателем является субъект персональных данных; необходимости исполнения обязанностей, возложенных законом на Оператора; необходимости осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
5.2. Обработка персональных данных в целях продвижения товаров, работ и услуг на рынке посредством прямых контактов с потенциальным потребителем с помощью средств связи осуществляется только при наличии предварительного согласия субъекта персональных данных.
5.3. Обработка специальных категорий персональных данных допускается только в случаях, прямо предусмотренных законодательством Российской Федерации, либо на основании отдельного письменного согласия субъекта персональных данных, если иное не вытекает из закона.
5.4. Размещение отзывов, профилей специалистов, фотографий, видеоматериалов и иных персональных данных в открытом доступе осуществляется только при наличии отдельного согласия субъекта на обработку персональных данных, разрешенных для распространения, если иное не допускается законодательством Российской Федерации.
6. Цели обработки персональных данных, категории субъектов, состав данных и правовые основания

7. Порядок, способы и условия обработки персональных данных
7.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации, а также без использования таких средств.
7.2. Оператор вправе совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях и объеме, предусмотренных настоящей Политикой и законодательством Российской Федерации, обезличивание, блокирование, удаление и уничтожение.
7.3. Персональные данные преимущественно собираются непосредственно у субъекта персональных данных. Если персональные данные получены не от субъекта, Оператор до начала обработки либо в сроки, установленные законом, предоставляет субъекту информацию, предусмотренную законодательством Российской Федерации, за исключением случаев, когда такая обязанность не применяется.
7.4. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено федеральным законом.
7.5. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное не допускается законодательством Российской Федерации или не основано на отдельном согласии субъекта.
7.6. Оператор вправе поручить обработку персональных данных третьим лицам либо предоставить им доступ к персональным данным в случаях, когда это необходимо для достижения целей обработки, исполнения договора, функционирования сайтов и платформы, приема платежей, технической поддержки, бухгалтерского сопровождения, коммуникации, видеосвязи, рассылок, аналитики и хранения данных, при условии соблюдения такими лицами требований законодательства Российской Федерации и конфиденциальности.
7.7. К числу возможных получателей персональных данных могут относиться: специалисты, выбранные пользователем; платежные организации и эквайеры; операторы связи; провайдеры хостинга; облачные и CRM-сервисы; сервисы электронной почты, мессенджеров и видеосвязи; подрядчики по технической, юридической, бухгалтерской и маркетинговой поддержке; государственные органы и иные лица в случаях, предусмотренных законом.
7.8. Трансграничная передача персональных данных, если она возникает в связи с использованием отдельных информационных систем, сервисов или подрядчиков, осуществляется Оператором только при соблюдении требований законодательства Российской Федерации и при наличии соответствующих правовых оснований.
7.9. Обработка персональных данных прекращается при достижении целей обработки, истечении срока действия согласия, отзыве согласия субъектом при отсутствии иных законных оснований для обработки, прекращении договора либо в иных случаях, предусмотренных законодательством Российской Федерации.
8. Специальные категории персональных данных и конфиденциальные сведения
8.1. С учетом характера деятельности проекта в ходе консультаций, супервизий, открытых приемов, обучения и иной коммуникации субъект персональных данных может добровольно сообщать Оператору сведения о состоянии здоровья, психологическом состоянии, семейных обстоятельствах, интимной жизни и иные сведения, относящиеся к специальным категориям персональных данных.
8.2. Оператор не требует предоставления специальных категорий персональных данных сверх объема, необходимого для достижения заявленных целей обработки, и рекомендует субъектам персональных данных не сообщать избыточные сведения.
8.3. Если обработка специальных категорий персональных данных осуществляется на основании согласия, такое согласие оформляется отдельно, в письменной форме либо в иной форме, отвечающей требованиям законодательства Российской Федерации.
8.4. При направлении кейсов, описаний ситуаций, материалов клиентов или иных сведений о третьих лицах в рамках супервизий, открытых приемов, методических разборов или иных форм профессионального взаимодействия лицо, направляющее такие сведения, обязано самостоятельно обеспечить наличие надлежащего правового основания для их передачи, а также принять меры по деперсонализации данных, если это требуется.
8.5. Оператор и уполномоченные им лица обязуются соблюдать конфиденциальность персональных данных и иной информации ограниченного доступа, полученной в связи с осуществлением деятельности проекта, за исключением случаев, прямо предусмотренных законом или договором.
9. Cookies, метрические программы и журналы событий
9.1. Сайты и сервисы проекта могут использовать cookie-файлы, пиксели, теги, local storage, журналы событий и иные аналогичные технологии для обеспечения корректной работы ресурсов, запоминания настроек пользователя, авторизации, защиты от злоупотреблений, аналитики и улучшения пользовательского опыта.
9.2. Оператор может использовать метрические и аналитические системы, позволяющие получать обезличенную либо агрегированную информацию о действиях пользователей на сайтах и в сервисах проекта. Состав используемых систем и порядок их применения определяется Оператором с учетом требований законодательства Российской Федерации.
9.3. Пользователь может изменить настройки cookie в браузере или на сайте, если соответствующий функционал доступен. Ограничение использования cookie может повлиять на работоспособность отдельных функций сайтов и сервисов.
9.4. Журналы событий, технические логи и системные записи могут содержать данные о действиях пользователя, устройстве, времени доступа, IP-адресе, ошибках и иных технических параметрах и использоваться Оператором для безопасности, диагностики и улучшения работы сервисов.
10. Права субъектов персональных данных
10.1. Субъект персональных данных имеет право получать информацию, касающуюся обработки его персональных данных, в объеме и порядке, предусмотренных законодательством Российской Федерации.
10.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
10.3. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия, путем направления обращения Оператору. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его отзыва, и не прекращает обработку в тех случаях, когда у Оператора имеются иные законные основания для обработки.
10.4. Субъект персональных данных вправе требовать прекращения обработки персональных данных, разрешенных для распространения, в порядке, установленном законодательством Российской Федерации.
10.5. Субъект персональных данных вправе отказаться от получения рекламных и информационных сообщений в порядке, указанном в соответствующем сообщении либо путем направления обращения Оператору.
10.6. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
11. Меры по обеспечению безопасности персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
11.2. К таким мерам, в частности, относятся: назначение ответственных лиц и распределение полномочий; ограничение доступа к персональным данным по принципу необходимости; учет носителей и пользователей информационных систем; применение антивирусной защиты, средств резервного копирования, паролей, шифрования и иных средств защиты информации; мониторинг инцидентов безопасности; заключение обязательств о конфиденциальности с работниками и подрядчиками; обучение и инструктаж лиц, допущенных к обработке персональных данных.
11.3. Оператор организует хранение документов и электронных данных таким образом, чтобы исключить несанкционированный доступ к ним, и пересматривает применяемые меры защиты с учетом актуальных рисков, характера и объема обрабатываемых данных.
11.4. В случае выявления неправомерной обработки персональных данных либо инцидента, связанного с безопасностью персональных данных, Оператор действует в соответствии с законодательством Российской Федерации и внутренними процедурами реагирования.
12. Сроки хранения, актуализация и уничтожение персональных данных
12.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором, согласием субъекта персональных данных либо обязательными требованиями бухгалтерского, налогового, архивного и иного законодательства Российской Федерации.
12.2. Персональные данные подлежат актуализации в случае подтверждения факта их неточности. Оператор вправе запросить у субъекта подтверждающие сведения либо документы, необходимые для актуализации.
12.3. По достижении целей обработки, при отзыве согласия субъекта (если отсутствуют иные основания для обработки), истечении срока хранения либо при выявлении незаконной обработки персональные данные подлежат уничтожению или обезличиванию в порядке и сроки, предусмотренные законодательством Российской Федерации.
12.4. Уничтожение персональных данных осуществляется способами, исключающими возможность восстановления содержания персональных данных на материальных носителях и (или) в информационных системах, если иное не требуется федеральным законом.
13. Порядок рассмотрения обращений субъектов персональных данных
13.1. Для реализации своих прав субъект персональных данных вправе направить Оператору обращение по электронной почте info.rytsarevateam@gmail.com либо в письменной форме по адресу для корреспонденции Оператора.
13.2. Обращение должно позволять идентифицировать заявителя и содержать суть требования. Оператор вправе запросить дополнительные сведения, необходимые для идентификации субъекта и подтверждения его полномочий.
13.3. Обращения рассматриваются в сроки, установленные законодательством Российской Федерации. В случаях, предусмотренных законом, Оператор вправе отказать в предоставлении информации или ограничить объем предоставляемой информации, если это затрагивает права и законные интересы третьих лиц либо иные охраняемые законом интересы.
14. Заключительные положения
14.1. Настоящая Политика вступает в силу с даты ее утверждения Оператором и действует до замены новой редакцией.
14.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на соответствующем сайте, если в самой новой редакции не установлен иной срок.
14.3. В части, не урегулированной настоящей Политикой, применяются положения законодательства Российской Федерации.
14.4. Действующая редакция Политики подлежит размещению на сайте (сайтах) проекта в свободном доступе.
15. Реквизиты и контакты Оператора
Оператор: Индивидуальный предприниматель Рыцарева Татьяна Васильевна
ИНН: 772070524823
ОГРНИП: 326774600299810
Электронная почта: info.rytsarevateam@gmail.com
Сайты проекта: https://rytsareva.team/, https://rytsareva.ru/