Политика конфиденциальности
Редакция от 15 сентября 2026
Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц, осуществляемой самозанятым лицом, реквизиты которого указаны в конце настоящего документа (далее — Оператор), при использовании сайта anastasiya-zhivaya.ru и при оказании консультационных услуг.
1. Общие положения
1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и во исполнение требований части 2 статьи 18.1 Закона.
1.2. Политика определяет цели, правовые основания, порядок и условия обработки персональных данных, сведения о реализуемых требованиях к их защите, а также права субъектов персональных данных.
1.3. Политика распространяется на все персональные данные, которые Оператор получает от субъектов персональных данных через формы на Сайте, в переписке, при оказании услуг и при осуществлении расчётов.
1.4. Действие Политики не распространяется на обработку персональных данных сторонними организациями и сервисами, на сайты которых субъект может перейти по ссылкам, размещённым на Сайте. Оператор не несёт ответственности за обработку данных такими лицами.
1.5. Основные понятия, используемые в Политике, применяются в значениях, установленных статьёй 3 Закона:
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
- Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.
- Субъект персональных данных (далее — Субъект) — физическое лицо, к которому относятся обрабатываемые персональные данные.
- Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без них.
- Сайт — совокупность страниц в сети Интернет, размещённых на доменном имени anastasiya-zhivaya.ru.
1.6. Актуальная редакция Политики размещена в свободном доступе на Сайте по адресу /docs/privacy.
2. Сведения об операторе
2.1. Оператором является физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход». Фамилия, имя, отчество, идентификационный номер налогоплательщика, адрес электронной почты и номер телефона Оператора указаны в конце настоящего документа.
2.2. Оператор осуществляет обработку персональных данных самостоятельно. Организация обработки персональных данных, приём и рассмотрение обращений Субъектов и контроль за соблюдением требований Закона осуществляются непосредственно Оператором.
2.3. Все обращения по вопросам обработки персональных данных направляются на адрес электронной почты Оператора, указанный в конце настоящего документа.
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные исключительно в следующих конкретных, заранее определённых и законных целях:
- связь с Субъектом по оставленному им обращению, согласование даты, времени и формата консультационных услуг;
- ответ на вопрос, заданный Субъектом через форму на Сайте или в мессенджере;
- заключение и исполнение договора возмездного оказания консультационных услуг на условиях оферты, включая проведение расчётов, формирование и передачу чеков и рассмотрение заявлений о возврате денежных средств;
- направление Субъекту информационных и рекламных сообщений — при наличии отдельного согласия на получение рассылок;
- улучшение работы Сайта, оценка удобства его использования и качества оказываемых услуг на основе обобщённых сведений о посещениях;
- рассмотрение обращений и претензий Субъектов, в том числе по вопросам обработки персональных данных;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе законодательством о налогах и сборах.
3.2. Оператор не обрабатывает персональные данные в целях, несовместимых с указанными в пункте 3.1, и не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4. Правовые основания обработки персональных данных
4.1. Правовыми основаниями обработки персональных данных являются:
- согласие Субъекта на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона), предоставляемое в форме, размещённой на Сайте по адресу /docs/consent, — для целей связи, ответа на обращение и улучшения работы Сайта;
- исполнение договора, стороной которого является Субъект (пункт 5 части 1 статьи 6 Закона), заключаемого на условиях оферты, — для целей оказания услуг и проведения расчётов;
- согласие Субъекта на получение рекламной информации (часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»), предоставляемое отдельно, — для целей направления рассылок;
- исполнение обязанностей, возложенных на Оператора законодательством (пункт 2 части 1 статьи 6 Закона), в том числе Федеральным законом от 27.11.2018 № 422-ФЗ и Налоговым кодексом Российской Федерации, — для целей формирования и передачи чеков и учёта полученного дохода.
4.2. Согласие на обработку персональных данных предоставляется Субъектом свободно, своей волей и в своём интересе, путём проставления отметки в соответствующем поле формы на Сайте и нажатия кнопки отправки. Согласие на обработку персональных данных и согласие на получение рассылок являются самостоятельными и предоставляются раздельно.
4.3. Предоставление персональных данных является добровольным. При этом отказ от предоставления данных, необходимых для связи и оказания услуг, делает невозможным заключение и исполнение договора.
4.4. Оператор не обусловливает оказание услуг согласием Субъекта на обработку персональных данных в целях, не связанных с оказанием этих услуг.
5. Категории субъектов и перечень обрабатываемых персональных данных
5.1. Оператор обрабатывает персональные данные следующих категорий Субъектов:
- посетители Сайта;
- лица, направившие обращение через формы на Сайте или иным способом;
- заказчики консультационных услуг;
- лица, подписавшиеся на получение рассылок.
5.2. Оператор обрабатывает следующие персональные данные, предоставляемые Субъектом добровольно при заполнении форм на Сайте и в переписке:
- имя;
- номер телефона;
- имя пользователя (никнейм) в мессенджере Telegram;
- адрес электронной почты (если указан);
- текст сообщения, которое Субъект указывает по своему усмотрению в свободном поле формы заявки;
- ответы на вопросы квиза «Где ты сейчас?» — выбранные варианты из закрытого списка (свободный ввод квиз не предусматривает) — и рассчитанный по ним обобщённый результат;
- факт и время предоставления согласия на обработку персональных данных, IP-адрес, с которого оно предоставлено, — в качестве подтверждения согласия.
5.3. Оператор обрабатывает следующие технические данные, получаемые автоматически при обращении к Сайту:
- IP-адрес;
- дата и время обращения;
- страница обращения;
- метки перехода (utm) и сведения об источнике перехода.
5.4. При оплате услуг сведения о платеже (сумма, дата, статус) обрабатываются Оператором в объёме, необходимом для идентификации платежа и формирования чека. Реквизиты банковских карт Субъекта Оператору не передаются, им не обрабатываются и не хранятся: ввод платёжных реквизитов осуществляется Субъектом на стороне сервиса приёма платежей.
5.5. Вопросы квиза «Где ты сейчас?» затрагивают общее самочувствие и эмоциональное состояние Субъекта (например, уровень усталости или тревоги) в формате закрытых вариантов ответа — это часть консультационной методики Исполнителя, а не сбор сведений о конкретном диагнозе, заболевании или состоянии здоровья в смысле специальной категории персональных данных. Оператор не запрашивает у Субъекта диагнозы, сведения о конкретных заболеваниях, расовую или национальную принадлежность, политические взгляды, религиозные или философские убеждения, сведения об интимной жизни, а также биометрические персональные данные, и просит Субъекта не указывать такие сведения в свободном поле формы заявки. Если Субъект по собственной инициативе укажет такие сведения в свободном поле, они обрабатываются наравне с остальным текстом сообщения, в целях, указанных в разделе 3 Политики; Субъект вправе в любой момент потребовать их уточнения или удаления в порядке раздела 9 Политики.
5.6. Оператор не обрабатывает персональные данные несовершеннолетних. Услуги оказываются лицам, достигшим возраста 18 лет. Если Оператору станет известно, что данные получены от несовершеннолетнего, такие данные подлежат уничтожению.
5.7. Оператор не осуществляет обработку персональных данных, разрешённых Субъектом для распространения, в порядке статьи 10.1 Закона.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Законом, на законной и справедливой основе.
6.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях, предусмотренных разделом 7 Политики, блокирование, удаление и уничтожение.
6.3. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств. По ответам Субъекта в квизе «Где ты сейчас?» автоматически рассчитывается обобщённый результат (одно из нескольких типовых состояний), который показывается Субъекту и используется Оператором, чтобы предложить релевантный следующий шаг. Оператор не принимает на основании такого расчёта и вообще исключительно на основании автоматизированной обработки персональных данных решений, порождающих для Субъекта юридические последствия или иным образом существенно затрагивающих его права и законные интересы: результат носит рекомендательный характер, а решение о том, что делать дальше, Субъект принимает самостоятельно.
6.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Избыточные по отношению к заявленным целям данные не обрабатываются.
6.5. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона. Сайт и базы данных Оператора размещены на сервере, расположенном на территории Российской Федерации.
6.6. Обращения, поступившие через формы Сайта, сохраняются в файле на сервере Оператора и дублируются в виде сообщения в мессенджере Telegram на устройство Оператора.
6.7. Для сбора обобщённой статистики посещений Сайта могут использоваться сервисы веб-аналитики и файлы cookie — небольшие текстовые файлы, сохраняемые браузером Субъекта. Cookie используются для обеспечения работы Сайта и сбора обезличенной статистики. Субъект вправе в любое время запретить сохранение cookie в настройках своего браузера или удалить ранее сохранённые файлы; это может повлиять на работу отдельных функций Сайта.
6.8. Доступ к персональным данным имеет непосредственно Оператор. Доступ третьих лиц ограничен случаями, предусмотренными разделом 7 Политики.
7. Передача персональных данных третьим лицам и трансграничная передача
7.1. Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные третьим лицам в рекламных или иных коммерческих целях.
7.2. Передача персональных данных третьим лицам осуществляется только в объёме, необходимом для достижения целей, указанных в разделе 3 Политики, и только следующим категориям лиц:
- мессенджеру Telegram — в части передачи сообщений и уведомлений Субъекту и Оператору;
- сервису видеосвязи Zoom либо тому же Telegram — в части проведения онлайн-сессий;
- сервису приёма платежей Продамус — в части проведения расчётов, формирования и направления чеков и возврата денежных средств;
- сервису веб-аналитики Яндекс.Метрика — в части технических данных о посещениях Сайта, включая IP-адрес и идентификатор посетителя;
- Федеральной налоговой службе — в объёме сведений о произведённых расчётах, передаваемых при формировании чека в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ.
- поставщику услуг связи и размещения Сайта — в части его технического размещения и обеспечения доступности; такой поставщик не осуществляет самостоятельную обработку персональных данных Субъектов и не имеет к ним доступа.
7.3. Передача персональных данных третьим лицам также осуществляется в случаях, прямо предусмотренных законодательством Российской Федерации, в том числе по мотивированным запросам государственных органов, уполномоченных запрашивать такие сведения, и на основании вступивших в законную силу судебных актов.
7.4. Лица, указанные в пункте 7.2, обрабатывают персональные данные в объёме, необходимом для оказания соответствующих технических услуг, и обязаны соблюдать требования конфиденциальности и безопасности персональных данных.
7.5. Трансграничная передача. Оператор не осуществляет целенаправленной трансграничной передачи персональных данных и не размещает базы данных за пределами территории Российской Федерации.
7.6. При этом Оператор информирует Субъекта о том, что связь и проведение онлайн-сессий осуществляются с использованием мессенджеров и сервисов видеосвязи, инфраструктура которых может находиться за пределами территории Российской Федерации. Сообщения, направляемые Субъектом и Оператором в таких сервисах, передаются и хранятся на условиях, установленных их владельцами. Субъект вправе отказаться от использования мессенджера и выбрать иной канал связи — электронную почту или телефонный звонок, — сообщив об этом Оператору.
8. Сроки обработки и хранения, порядок уничтожения персональных данных
8.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если срок хранения не установлен законодательством Российской Федерации или договором.
8.2. Оператор применяет следующие сроки хранения:
- данные из обращений, не повлёкших заключение договора, — 1 год со дня последнего взаимодействия с Субъектом;
- данные заказчиков услуг — 3 года со дня исполнения или расторжения договора (в течение общего срока исковой давности);
- сведения, подтверждающие произведённые расчёты, — в течение срока, установленного законодательством Российской Федерации о налогах и сборах;
- данные подписчиков рассылок — до отзыва согласия на получение рассылок либо до отказа от них;
- технические данные (IP-адрес, дата и время обращения, метки перехода) — не более 1 года со дня их получения.
8.3. Обработка персональных данных прекращается, а сами данные подлежат уничтожению в следующих случаях:
- достижение целей обработки или утрата необходимости в их достижении;
- отзыв Субъектом согласия на обработку персональных данных, если данные обрабатывались только на основании согласия;
- истечение сроков, указанных в пункте 8.2;
- выявление неправомерной обработки персональных данных, если обеспечить её правомерность невозможно;
- требование Субъекта или предписание уполномоченного органа по защите прав субъектов персональных данных.
8.4. Уничтожение персональных данных производится способом, исключающим дальнейшую обработку и восстановление данных: удалением записей из файлов и баз данных на сервере Оператора, удалением переписки и сообщений на устройствах Оператора, уничтожением материальных носителей при их наличии.
8.5. Факт уничтожения персональных данных подтверждается актом об уничтожении персональных данных, составляемым Оператором в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных.
8.6. Уничтожение производится в срок, не превышающий 30 дней со дня наступления соответствующего основания, если иной срок не установлен Законом. По требованию Субъекта об уничтожении неправомерно обрабатываемых данных или в связи с отзывом согласия данные уничтожаются в течение 10 рабочих дней, за исключением сведений, хранение которых обязательно в силу закона.
8.7. Если уничтожение персональных данных в установленный срок технически невозможно, Оператор осуществляет их блокирование и обеспечивает уничтожение в срок, не превышающий 6 месяцев.
9. Права субъекта персональных данных
9.1. Субъект имеет право на получение информации, касающейся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона, в том числе сведений о правовых основаниях и целях обработки, применяемых способах обработки, обрабатываемых данных и источнике их получения, сроках обработки и хранения, порядке реализации своих прав, а также о лицах, которым данные передаются.
9.2. Субъект вправе требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
9.3. Субъект вправе в любое время отозвать согласие на обработку персональных данных. Для этого достаточно направить письмо на адрес электронной почты Оператора, указанный в конце настоящего документа, с указанием имени и контактных данных, которые были предоставлены. Данные будут удалены в течение 10 рабочих дней со дня получения отзыва, за исключением сведений, хранение которых обязательно в силу закона, а также случаев, когда обработка осуществляется на ином правовом основании, предусмотренном разделом 4 Политики.
9.4. Субъект вправе в любое время отказаться от получения рассылок, направив соответствующее сообщение Оператору либо воспользовавшись ссылкой отказа в полученном сообщении.
9.5. Субъект вправе возражать против обработки его персональных данных в целях продвижения услуг на рынке. Такая обработка немедленно прекращается по требованию Субъекта.
9.6. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке, а также требовать возмещения убытков и компенсации морального вреда в судебном порядке.
9.7. Запрос Субъекта направляется на адрес электронной почты Оператора и должен содержать сведения, позволяющие идентифицировать Субъекта и подтвердить его участие в отношениях с Оператором (имя и контактные данные, которые были предоставлены при обращении), а также подпись Субъекта или его представителя. Оператор вправе запросить дополнительные сведения, необходимые для идентификации Субъекта, и не предоставляет данные лицу, чьё право на их получение не подтверждено.
9.8. Оператор рассматривает обращение и предоставляет ответ в течение 10 рабочих дней со дня его получения. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением Субъекту мотивированного уведомления о продлении.
9.9. Оператор вправе отказать в предоставлении сведений в случаях, прямо предусмотренных частью 8 статьи 14 Закона. Отказ предоставляется в мотивированной письменной форме.
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, а также от иных неправомерных действий.
10.2. К таким мерам относятся, в частности:
- издание настоящей Политики и её публикация в свободном доступе на Сайте;
- осуществление внутреннего контроля соответствия обработки персональных данных требованиям Закона;
- ознакомление с положениями законодательства о персональных данных и настоящей Политикой лиц, которым предоставляется доступ к данным;
- ограничение круга лиц, имеющих доступ к персональным данным, и определение перечня обрабатываемых данных;
- передача данных между браузером Субъекта и Сайтом по защищённому протоколу с использованием шифрования (TLS);
- ограничение доступа к серверу Оператора с использованием аутентификации и разграничения прав доступа, закрытие служебных каталогов и файлов конфигурации от доступа из сети Интернет;
- хранение файлов, содержащих персональные данные, вне общедоступных каталогов Сайта;
- использование средств защиты информации, антивирусной защиты и резервного копирования;
- защита устройств Оператора, используемых для переписки с Субъектами, паролем и (или) биометрическим доступом;
- хранение материальных носителей персональных данных, при их наличии, в условиях, исключающих доступ посторонних лиц.
10.3. В случае выявления неправомерной передачи персональных данных или неправомерных действий с ними Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента, в порядке части 3.1 статьи 21 Закона.
10.4. При выявлении неправомерной обработки персональных данных Оператор в срок, не превышающий 3 рабочих дней, прекращает такую обработку либо обеспечивает её прекращение. Если обеспечить правомерность обработки невозможно, Оператор уничтожает персональные данные в срок, не превышающий 10 рабочих дней, и уведомляет об этом Субъекта.
10.5. Оператор не гарантирует абсолютной защищённости информации, передаваемой через сеть Интернет по каналам, находящимся вне его контроля, и рекомендует Субъекту не сообщать в переписке сведений, раскрытие которых для него нежелательно.
11. Заключительные положения
11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте по адресу /docs/privacy, если иное не предусмотрено новой редакцией.
11.2. Субъекту рекомендуется периодически знакомиться с актуальной редакцией Политики. Продолжение использования Сайта после размещения новой редакции означает согласие Субъекта с внесёнными изменениями.
11.3. Недействующие редакции Политики хранятся Оператором.
11.4. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.
11.5. По всем вопросам, связанным с обработкой персональных данных, включая реализацию прав, предусмотренных разделом 9 Политики, Субъект вправе обратиться к Оператору по реквизитам, указанным ниже.
Оператор: самозанятая Галимова Анастасия Алексеевна, ИНН 591878578180, asy999@yandex.ru, +7 980 911-29-42