ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ Индивидуального предпринимателя Абдалла Марии Сергеевны (ОГРНИП 318470400061591) 1. Общие положения 1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПДн), другими федеральными законами и определяет порядок, принципы и условия обработки персональных данных Индивидуальным предпринимателем Абдалла Марией Сергеевной (ОГРНИП 318470400061591, далее — Оператор) 1.2. Оператор осуществляет деятельность на основании уведомления о постановке на учёт физического лица в налоговом органе и лицензии на осуществление образовательной деятельности от 25.09.2023 № Л035-01268-47/00690672, выданной Комитетом общего и профессионального образования Ленинградской области. 1.3. Политика публикуется в свободном доступе на официальном сайте Оператора (при его наличии) и/или предоставляется субъектам персональных данных для ознакомления при первом обращении. 1.4. Основные термины, используемые в Политике: * Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому, или определяемому физическому лицу (субъекту ПДн) . * Обработка ПДн — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования. К обработке относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн . * Субъект ПДн — физическое лицо, к которому относятся обрабатываемые персональные данные (Клиент). 2. Принципы и условия обработки персональных данных 2.1. Обработка ПДн Оператором осуществляется на основе следующих принципов: * Законности и справедливости. * Ограничения обработки достижением конкретных, заранее определённых и законных целей. * Соответствия содержания и объёма обрабатываемых ПДн заявленным целям обработки. * Достоверности ПДн, их достаточности для целей обработки. * Недопустимости объединения баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой. 2.2. Обработка ПДн допускается в следующих случаях: * Субъект ПДн дал согласие на обработку своих персональных данных. * Обработка необходима для исполнения соглашений, одной из сторон которых является субъект ПДн. * Обработка предусмотрена законодательством Российской Федерации. 3. Цели обработки персональных данных Оператор обрабатывает ПДн в строго определённых законных целях. Использование расплывчатых формулировок без конкретики является нарушением закона и может повлечь административную ответственность. Основные цели обработки: • Организация, предоставление и администрирование услуг психологической поддержки и образовательной деятельности. • Осуществление обратной связи, информирование об условиях оказания услуг. • Ведение внутреннего учёта и формирование обезличенной статистики для анализа и улучшения качества услуг. 4. Категории и перечень обрабатываемых персональных данных 4.1. Оператор обрабатывает ПДн, которые субъекты предоставляют о себе самостоятельно при заполнении формы-анкеты или ином взаимодействии. 4.2. Перечень данных: фамилия, имя, отчество; контактные данные (номер телефона, адрес электронной почты, аккаунт в мессенджерах); данные, сообщаемые в ходе консультаций; технические данные (IP-адрес, данные файлов «cookie») при использовании сайта, отзывов и комментариев мессенджерах и социальных сетях, фото и -видеосъемка, отзывы. 5. Порядок и условия обработки персональных данных 5.1. Обработка ПДн осуществляется как с использованием средств автоматизации, так и без их использования. 5.2. Оператор не раскрывает третьим лицам и не распространяет ПДн без согласия субъекта, если иное не предусмотрено федеральным законом. 5.3. Срок обработки (хранения) ПДн определяется сроком действия заключённого договора, согласия субъекта на обработку ПДн или требованиями законодательства РФ. После достижения целей обработки или отзыва согласия ПДн подлежат уничтожению в срок, не превышающий 30 (тридцати) дней. 5.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. Все сотрудники и привлекаемые лица, имеющие доступ к ПДн, обязаны соблюдать конфиденциальность. 6. Права субъекта персональных данных Субъект ПДн вправе: ● Получать информацию, касающуюся обработки его ПДн. ● Требовать уточнения, блокирования или уничтожения своих ПДн в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. ● Отозвать своё согласие на обработку ПДн. ● Осуществлять иные права, предусмотренные Законом о ПДн. 7. Заключительные положения 7.1. К настоящей Политике и отношениям, связанным с обработкой ПДн, применяется действующее законодательство Российской Федерации. 7.2. Контроль за выполнением требований Политики осуществляет назначенное Оператором ответственное лицо за организацию обработки ПДн. 7.3. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте или иным способом доведения до сведения субъектов ПДн. 7.4. Все предложения или вопросы по поводу настоящей Политики следует направлять по адресу электронной почты Оператора: devoacademy@gmail.com . Дата утверждения: «03» февраля 2026 г.