Политика обработки персональных данных

1 ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ Редакция от «10» мая 2026 г. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных, применяемый Прокофьевой Еленой Сергеевной при оказании консультационных, коучинговых, психологических, обучающих, тренинговых, информационно - методических и иных услуг. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем персональным данным, которые Оператор получает от клиентов, пользователей сайта, лиц, записывающихся на услуги через онлайн -сервис DIKIDI, мессенджеры, социальные сети, электронную почту и иные каналы связи. 1. Общие положения 1.1. Настоящая Политика действует в отношении всех персональных данных, которые Оператор может получить от субъектов персональных данных при: • записи на консультации, коуч-сессии, вебинары, тренинги и иные услуги; • бронировании услуг через сайт, DIKIDI, мессенджеры, социальные сети или электронную почту; • оплате услуг; • участии в консультациях, коуч-сессиях, вебинарах, тренингах и иных мероприятиях; • направлении заявок, обращений, вопросов, отзывов, претензий и иных сообщений; • взаимодействии с Оператором по вопросам оказания услуг. 1.2. Использование сайта, онлайн-запись, направление заявки, предоставление персональных данных, оплата услуги или фактическое участие в услуге означает ознакомление субъекта персональных данных с настоящей Политикой и условиями обработки персональных данных. 1.3. Если субъект персональн ых данных не согласен с условиями настоящей Политики, он должен воздержаться от предоставления персональных данных Оператору и от использования сервисов записи, требующих предоставления таких данных. 2. Оператор персональных данных 2.1. Оператором персональных данных является: Прокофьева Елена Сергеевна Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» ИНН: 333803009331 E-mail: prokofevabt@mail.ru Телефон: 8-929-633-96-94 2.2. Оператор самостоятельно организует и осуществляет обработку персональных данных, определяет цели обработки, состав персональных данных, подлежащих обработке, а также действия, совершаемые с персональными данными. 3. Основные понятия 3.1. В настоящей Политике используются следующие понятия:

2 Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Субъект персональных данных — физическое лицо, к которому относятся персональные данные. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, определяющее цели обработки, состав данных и действия с ними. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение. Конфиденциальность персональных данных — обязанность не раскрывать персональные данные третьим лицам и не распространять их без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации. Автоматизированная обработка персон альных данных — обработка персональных данных с помощью средств вычислительной техники. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц. 4. Правовые основания обработки персональных данных 4.1. Оператор обрабатывает персональные данные при наличии одного или нескольких следующих правовых оснований: • согласие субъекта персональных данных на обработку персональных данных; • необходимость обработки персональных данных для заключения и исполнения договора, стороной которого является субъект персональных данных; • необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, включая налоговое законодательство; • необходимость защиты прав и законных интересов Оператора, в том числе при рассмотрении обращений, претензий, споров и подтверждении факта оказания услуг. 4.2. При обработке персональных данных Оператор руководствуется Федеральным законом № 152- ФЗ «О персональных данных», Гражданским кодексом Российской Федерации, законодательством о налоге на профессиональный доход и иными применимыми нормативными правовыми актами Российской Федерации. 5. Категории субъектов персональных данных 5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов: • клиентов; • потенциальных клиентов; • пользователей сайта; • лиц, записывающихся на услуги через DIKIDI или иные сервисы; • участников консультаций, коуч-сессий, вебинаров, тренингов и иных мероприятий; • представителей юридических лиц и индивидуальных предпринимателей; • лиц, направляющих обращения, вопросы, заявки, отзывы или претензии.

3 6. Категории обрабатываемых персональных данных 6.1. Оператор может обрабатывать следующие персональные данные: • фамилия, имя, отчество — если предоставлены; • имя или никнейм, указанные при записи; • номер телефона; • адрес электронной почты; • аккаунт или идентификатор в мессенджере; • сведения о выбранной услуге; • дата и время записи; • сведения об отмене, переносе, посещении или неявке; • сведения об оплате: факт оплаты, дата оплаты, сумма оплаты, способ оплаты; • данные, необходимые для формирования и направления чека; • содержание заявок, обращений, сообщений и переписки, связанных с записью, оплатой, оказанием услуг или сопровождением клиента; • сведения, добровольно предоставленные субъектом персональных данных в рамках консультации, коуч-сессии, вебинара, тренинга, переписки или иного взаимодействия, если такие сведения необходимы для оказания услуги. 6.2. Оператор не запрашивает паспортные данные, сведения о здоровье, специальные категории персональных данных , биометрические персональные и не запрашивает специальные категории персональных данных, включая сведения о интимной жизни, политических взглядах, религиозных или философских убеждениях, в качестве обязат ельного условия записи и оказания консультационных, коучинговых, обучающих и тренинговых услуг. 6.3. Если субъект персональных данных по собственной инициативе сообщает Оператору сведения личного, психологического, семейного, профессионального, эмоциональн ого или иного характера, такие сведения обрабатываются только в объёме, необходимом для оказания услуги, коммуникации с субъектом персональных данных, исполнения договора и защиты прав Оператора. 6.4. Оператор не осуществляет медицинскую, психиатрическую или психотерапевтическую деятельность, не ставит диагнозы, не назначает лечение и не обрабатывает медицинские данные в целях оказания медицинской помощи. 6.4. Оператор не осуществляет обработку персональных данных, несовместимую с целями их получения. 7. Цели обработки персональных данных 7.1. Оператор обрабатывает персональные данные в следующих целях: • организация онлайн-записи; • бронирование консультаций, коуч-сессий, вебинаров, тренингов и иных услуг; • идентификация клиента при записи и оказании услуги; • связь с клиентом по вопросам записи, оплаты, переноса, отмены и оказания услуг; • направление сервисных и организационных уведомлений; • оказание консультационных, коучинговых, психологических, обучающих, тренинговых, информационно-методических и иных услуг; • оформление, подтверждение и учёт оплаты; • формирование и направление чека;

4 • исполнение договора публичной оферты; • ведение внутреннего учёта записей, оплат, переносов, посещений и оказанных услуг; • рассмотрение обращений, вопросов, претензий и запросов; • обеспечение соблюдения правил бронирования, отмены, переноса и неявки; • защита прав и законных интересов Оператора; • соблюдение требований законодательства Российской Федерации. 7.2. Оператор не использует персональные данные для целей, несовместимых с целями, указанными в настоящей Политике. 7.3. Рекламные и маркетинговые рассылки, не связанные напрямую с записью, оплатой, оказанием услуги или исполнением договора, осуществляются только при наличии отдельного согласия субъекта персональных данных, если такое согласие требуется законодательством Российской Федерации. 8. Принципы обработки персональных данных 8.1. Обработка персональных данных осуществляется на основе следующих принципов: • законность и справедливость обработки; • ограничение обработки достижением конкретных, заранее определённых и законных целей; • недопущение обработки данных, несовместимой с целями их сбора; • соответствие объёма обрабатываемых данных заявленным целям; • точность, достаточность и актуальность персональных данных; • хранение данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором; • обеспечение конфиденциальности и безопасности персональных данных. 9. Действия с персональными данными 9.1. Оператор может совершать следующие действия с персональными данными: • сбор; • запись; • систематизация; • накопление; • хранение; • уточнение, обновление, изменение; • использование; • передача в случаях, предусмотренных настоящей Политикой; • обезличивание; • блокирование; • удаление; • уничтожение. 9.2. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств. 10. Передача персональных данных третьим лицам 10.1. Для записи, коммуникации, оплаты, проведения онлайн-встреч и оказания услуг Оператор может использовать сторонние сервисы и технические средства, включая DIKIDI, электронную почту, мессенджеры, сервисы видеосвязи, платёжные сервисы, сервисы формирования чеков и иные сервисы.

5 10.2. Персональные данные могут передаваться или становиться доступными таким сервисам только в объёме, необходимом для записи, связи с клиентом, оплаты, проведения онлайн-встреч, формирования чека и оказания услуг. 10.3. При записи через DIKIDI или иной внешний сервис субъект персональных данных также вступает во взаимодействие с соответствующим сервисом и принимает его пользовательское соглашение и политику обработки персональных данных. 10.4. Оператор не отвечает за самостоятельную обработку персональных данных внешними сервисами, если такая обработка осуществляется ими как самостоятельными операторами и не находится под контролем Оператора. 10.5. Оператор не продаёт персональные данные третьим лицам и не передаёт их для самостоятельного использования в целях, не связанных с оказанием услуг. 10.6. Оператор вправе передать персональные данные государственным органам, судам, налоговым органам, правоохранительным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации. 11. Трансграничная передача персональных данных 11.1. Оператор не осуществляет намеренную трансграничную передачу персональных данных как самостоятельную цель обработки. 11.2. При использовании отдельных технических сервисов, включая сервисы видеосвязи, электронной почты, мессенджеры, облачные или иные цифровые сервисы, может возникать техническая обработка или передача данных с использованием инфраструктуры, расположенной за пределами Российской Федерации. 11.3. В случае если использование таких сервисов приводит к трансграничной передаче персональных данных, Оператор принимает меры, предусмотренные законодательством Российской Федерации, включая оценку необходимости такой передачи и соблюдение установленных требований. 11.4. Субъект персональных данных вправе запросить у Оператора информацию об используемых сервисах и порядке обработки персональных данных. 12. Сервисные сообщения и рассылки 12.1. Оператор вправе направлять субъекту персональных данных сервисные и организационные сообщения, связанные с: • записью; • бронированием; • оплатой; • переносом; • отменой; • напоминанием о консультации, коуч-сессии, вебинаре, тренинге или иной услуге; • направлением ссылки для участия; • направлением чека; • исполнением договора и оказанием услуг.

6 12.2. Такие сообщения могут направляться по телефону, электронной почте, через мессенджеры, DIKIDI или иные каналы связи, указанные субъектом персональных данных. 12.3. Сервисные сообщения не являются рекламной рассылкой, если они связаны с записью, оплатой, участием, переносом, отменой или оказанием услуги. 12.4. Рекламные и маркетинговые рассылки напр авляются только при наличии отдельного согласия субъекта персональных данных, если такое согласие требуется законодательством Российской Федерации. 13. Порядок и сроки хранения персональных данных 13.1. Персональные данные хранятся в форме, позволяющей опр еделить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или иным законным основанием. 13.2. Персональные данные могут храниться в течение срока, необходимого для: • исполнения договора; • оказания услуг; • подтверждения факта записи, оплаты и оказания услуги; • направления чека; • рассмотрения обращений и претензий; • защиты прав и законных интересов Оператора; • исполнения требований законодательства Российской Федерации. 13.3. После достижения целей обработки персональные данные подлежат удалению, уничтожению или обезличиванию, если дальнейшее хранение не требуется по закону или для защиты прав и законных интересов Оператора. 14. Защита персональных данных 14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. 14.2. К таким мерам могут относиться: • ограничение доступа к персональным данным; • использование паролей и иных средств защиты аккаунтов; • хранение данных в защищённых сервисах и устройствах; • недопущение передачи данных третьим лицам без правового основания; • использование только тех данных, которые необходимы для оказания услуг; • удаление или обезличивание данных после достижения целей обработки; • контроль доступа к электронной почте, мессенджерам, сервисам записи и иным каналам коммуникации. 14.3. Оператор не размещает персональные данные субъектов в открытом доступе без отдельного согласия субъекта персональных данных. 15. Технические сбои, действия третьих лиц и ограничения ответственности

7 15.1. Оператор принимает необходимые и разумные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. 15.2. Оператор не несёт от ветственности за невозможность доступа к сайту, онлайн -сервису записи, мессенджерам, электронной почте, сервисам видеосвязи, платёжным сервисам, сервисам формирования чеков и иным техническим средствам, если такая невозможность вызвана техническими сбоями, авариями, профилактическими работами, нарушениями работы сетей связи, действиями операторов связи, хостинг -провайдеров, платёжных систем, онлайн -сервисов, мессенджеров, почтовых сервисов или иных третьих лиц. 15.3. Оператор не несёт ответственности за пос ледствия неправомерных действий третьих лиц, включая кибератаки, несанкционированный доступ, взлом аккаунтов, вредоносное программное воздействие, фишинговые действия, DDoS -атаки, утечку данных через внешние сервисы, сбои программного обеспечения или иные инциденты информационной безопасности, если такие последствия возникли не по вине Оператора и при условии, что Оператор принял разумные меры по защите персональных данных. 15.4. Оператор не несёт ответственности за утрату, искажение, разглашение или неправ омерное использование персональных данных, если это произошло вследствие: • предоставления субъектом персональных данных недостоверных или ошибочных данных; • передачи субъектом персональных данных своих логинов, паролей, кодов доступа или иных средств идентификации третьим лицам; • использования субъектом персональных данных незащищённых устройств, сетей Wi-Fi, почтовых ящиков, мессенджеров или иных каналов связи; • действий или бездействия третьих лиц, не находящихся под контролем Оператора; • технических сбоев, аварий, вирусных атак, кибератак или иных обстоятельств, которые Оператор не мог разумно предвидеть или предотвратить. 15.5. В случае выявления инцидента, связанного с персональными данными, Оператор принимает разумные меры для ограничения возможных нег ативных последствий, восстановления контроля над данными, устранения причин инцидента и выполнения обязанностей, предусмотренных законодательством Российской Федерации. 15.6. Настоящий раздел не освобождает Оператора от обязанности принимать предусмотренны е законом меры по защите персональных данных, но ограничивает ответственность Оператора в случаях, когда нарушение произошло не по его вине и вследствие обстоятельств, находящихся вне его разумного контроля. 16. Права субъекта персональных данных 16.1. Субъект персональных данных имеет право: • получать информацию, касающуюся обработки его персональных данных; • требовать уточнения персональных данных; • требовать блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; • отозвать согласие на обработку персональных данных;

8 • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке; • осуществлять иные права, предусмотренные законодательством Российской Федерации. 17. Обязанности Оператора 17.1. Оператор обязуется: • обрабатывать персональные данные только при наличии правовых оснований; • использовать персональные данные только для заявленных целей; • не раскрывать персональные данные третьим лицам без правового основания; • принимать меры по защите персональных данных; • предоставлять субъекту персональных данных информацию об обработке его персональных данных в случаях, предусмотренных законом; • уточнять, блокировать или уничтожать персональные данные в случаях, предусмотренных законодательством Российской Федерации; • прекращать обработку персональных данных при достижении целей обработки, отзыве согласия или утрате правовых оснований для обработки, если иное не предусмотрено законодательством Российской Федерации. 18. Отзыв согласия и обращения субъекта персональных данных 18.1. Субъект персональных данных вправе направить Оператору запрос, обращение или отзыв согласия на обработку персональных данных. 18.2. Обращения направляются на электронную почту: prokofevabt@mail.ru 18.3. В обращении рекомендуется указать: • фамилию, имя, отчество — если предоставлялись; • номер телефона; • адрес электронной почты; • суть обращения; • дату обращения. 18.4. После получения отзыва согласия Оператор прекращает обработку персональных данных, за исключением случаев, когда дальнейшая обработка допускается законодательством Российской Федерации, необходима для исполнения договора, подтверждения факта оказания услуги, исполнения налоговых обязанностей, рассмотрения претензий или защиты прав и законных интересов Оператора. 18.5. Отзыв согласия может повлечь невозможность дальнейшей записи, бронирования, оказания услуг, направления уведомлений, чеков и иной информации, если обработка соответствующих данных необходима для исполнения договора. 19. Заключительные положения 19.1. Настоящая Политика является общедоступным документом. 19.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, в сервисе записи или направления субъекту персональных данных, если иной срок не указан в новой редакции.

9 19.3. К отношениям, связанным с обработкой персон альных данных, применяется законодательство Российской Федерации. 19.4. Актуальная редакция Политики может быть размещена на сайте Оператора, предоставлена по ссылке, направлена по запросу или размещена в ином доступном для ознакомления формате. 20. Сведения об уведомлении уполномоченного органа 20.1. Оператор исполняет обязанности, предусмотренные законодательством Российской Федерации о персональных данных, включая обязанности по уведомлению уполномоченного органа в случаях и порядке, предусмотренных законом. 20.2. При изменении состава обрабатываемых персональных данных, целей обработки, используемых сервисов или иных существенных условий обработки Оператор принимает меры по актуализации документов и сведений, предусмотренных законодательством. 21. Контактная информация Оператора Оператор персональных данных: Прокофьева Елена Сергеевна Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» ИНН: 333803009331 E-mail: prokofevabt@mail.ru Телефон: 8-929-633-96-94