Политика конфиденциальности
Политика в отношении обработки персональных данных посетителей сайта и клиентов
Редакция от 07.09.2026. Применяется с даты размещения на сайте.
Оператор и область действия
Оператор персональных данных — ИП Супрунова Лариса Викторовна, ИНН 230403015170, ОГРНИП 313230411300040. Адрес: 350037, Краснодарский край, г. Краснодар, ДНТ «Виктория», дом 18. Контакт по вопросам данных: loricsan@mail.ru; телефон: +7 988 313-89-89. Ответственное лицо — Супрунова Лариса Викторовна.
Политика распространяется на посетителей сайта http://suprunova-psy.ru/, заявителей, совершеннолетних клиентов и подписчиков email-рассылки. Она регулирует запись, оплату, онлайн-консультации, сопровождение, видеозаписи по просьбе клиента, анализ посещаемости и рассылки.
Оператор обрабатывает данные по Федеральному закону № 152-ФЗ «О персональных данных» и другим применимым нормам. Объём данных ограничивается целью обработки. Для новых несовместимых целей требуется самостоятельное законное основание.
Индивидуальные услуги предоставляются только совершеннолетним дееспособным клиентам от 18 лет. Сайт не предназначен для записи несовершеннолетних на консультации. Если Оператору становится известно о поступлении заявки несовершеннолетнего, он не начинает консультирование по ней и решает вопрос об удалении избыточных сведений на законном основании.

Запись и ответы на обращения
Цели — ответить на обращение, согласовать встречу и подготовить договор по инициативе заявителя. Через форму сайта собираются имя, телефон и email; заявки поступают на loricsan@mail.ru. При обращении в мессенджере обрабатываются также идентификатор пользователя и организационное содержание переписки. Необходимый для связи контакт используется по назначению, без автоматического включения в рекламу.
Основание для действий по подготовке договора по инициативе заявителя — пункт 5 части 1 статьи 6 Закона № 152-ФЗ. Если обращение не относится к заключению или исполнению договора и для него требуется согласие, оно оформляется отдельно. Поля формы не должны предлагать сообщать диагнозы, медицинские документы или подробности интимной жизни.
Если договор не заключён, данные заявки удаляются из доступных Оператору форм и почты в течение 30 дней после завершения общения, если нет иного законного основания. Для самостоятельных информационных обращений, не связанных с договором, основанием служит отдельное согласие посетителя.

Договор, проведение встреч и расчёты
Цели — заключить и исполнить договор, вести расписание, предоставить доступ к онлайн-встрече, подтвердить оплату, направить расчётный документ и оформить возврат. Данные: имя и при необходимости фамилия, контакты, выбранная услуга, даты и длительность встреч, сумма и статус платежа, номер заказа, история организационных уведомлений; для возврата — только необходимые сведения о платеже и получателе.
Правовые основания — исполнение договора и обязанностей, установленных законом. Оператор не просит сообщать в чате полный номер банковской карты, коды CVC/CVV, пароли и одноразовые банковские коды. При оплате через платёжный сервис состав данных, получаемых Оператором, определяется его фактической интеграцией.
Для онлайн-встреч используется Яндекс Телемост: отображаемое имя, данные подключения, изображение и голос клиента. Биометрическая идентификация не проводится. Запись создаётся только по просьбе клиента для его повторного просмотра после отдельного письменного согласия, если в записи присутствуют специальные категории данных. Отказ от записи не препятствует консультации. Автоматическая расшифровка и ИИ-помощники не используются.
Операционные данные хранятся до исполнения обязательств, включая согласованные переносы и возвраты. После этого сохраняются только сведения, необходимые для обязательного учёта или защиты прав по конкретному договору; содержание консультаций не включается в финансовые документы.
Сведения о заключении и исполнении договора, платежах и возвратах сохраняются в объёме, необходимом для обязательного налогового учёта и защиты прав. Налоговые документы при УСН хранятся не менее пяти лет в соответствии с применимыми требованиями НК РФ; при наличии установленного законом более длительного срока применяется он. Минимальные доказательства исполнения договора и полученных согласий сохраняются для защиты прав в течение трёх лет после завершения соответствующих отношений, если более длительное хранение не требуется по закону или в связи с конкретным спором. Эти сроки не распространяются автоматически на содержание консультаций и видеозаписи.

Содержание консультаций и переписка
Цель — индивидуальная психологическая работа и сопровождение по запросу клиента. Данные: содержание запроса, сообщённые клиентом обстоятельства отношений и жизни, эмоциональные переживания, наблюдения, сообщения в чате и рабочие заметки. Сведения о здоровье и интимной жизни обрабатываются только в объёме, связанном с запросом, при наличии надлежащего основания. Рабочие записи ведутся в бумажном блокноте; доступ к нему имеет только Оператор.
При необходимости обработки сведений о здоровье и интимной жизни Оператор до её начала получает отдельное письменное согласие клиента по статьям 9 и 10 Федерального закона № 152-ФЗ. Согласие подписывается собственноручно либо электронной подписью в соответствии с законодательством. Отказ от такого согласия означает, что соответствующие сведения не запрашиваются и не фиксируются; стороны обсуждают возможность работы без их обработки.
Обычная отметка в форме записи, оплата консультации или добровольное отправление сообщения сами по себе не заменяют письменное согласие, когда оно требуется законом. Если надлежащее основание отсутствует, Оператор не запрашивает такие сведения, а случайно полученные ограничивает в доступе и удаляет в установленном порядке.
Чат ведётся в Telegram или MAX по выбору клиента: после индивидуальной сессии — три календарных дня; по пакету — весь месяц и три календарных дня после последней сессии. Способ передачи данных определяется до начала общения с учётом требований о локализации и трансграничной передаче. Паспортные сведения из письменных согласий не передаются в чат сопровождения; согласия оформляются отдельно.
Видеозапись создаётся для передачи клиенту и личного повторного просмотра. Получатель — сам клиент в согласованном личном чате Telegram или MAX. Сразу после передачи Оператор удаляет собственные файлы записи с устройства и из доступного облачного хранилища, включая корзину; после подтверждения получения удаляет запись из своей переписки. Передача через мессенджер создаёт экземпляр у клиента и может сопровождаться хранением сервисом: удаление файла с компьютера не означает удаления экземпляра клиента. Оператор не сохраняет отдельный видеоархив и не публикует общедоступные ссылки. До подтверждения получения хранение ограничено целью доставки; при отказе клиента от получения запись удаляется. Оператор не включает запись в резервное копирование и использует функции удаления доступных ему копий.
Рабочие записи в бумажном блокноте хранятся один год после завершения индивидуальной работы, затем уничтожаются способом, исключающим восстановление текста. Содержательная переписка удаляется из доступного Оператору аккаунта в течение 30 дней после окончания сопровождения. Клиент распоряжается полученными им копиями самостоятельно. При досрочном отзыве согласия применяются установленные законом правила прекращения обработки и удаления; платёжные документы сохраняются отдельно на соответствующем законном основании.
Содержание сессий и чата не публикуется в кейсах, отзывах, учебных материалах и рекламе без самостоятельного надлежащего основания. Идентифицирующие сведения о третьих лицах не следует включать в запрос без необходимости. Публикация персональных данных клиента, если она предполагается, требует отдельного оформления условий распространения.

Как обрабатываются и кому передаются данные
Обработка может включать получение, запись, систематизацию, хранение, уточнение, использование, предоставление доступа уполномоченным получателям, блокирование, удаление и уничтожение. Применяется автоматизированная или смешанная обработка. Источники — сам посетитель или клиент, используемые им формы и сервисы, а также технические события при работе сайта.
Доступ предоставляется только для определённой цели и в необходимом объёме. Оператор различает подрядчиков, действующих по его поручению, и самостоятельных операторов, например банк. Поручение на обработку должно определять данные, действия, цели, обязанности по конфиденциальности и защите. Передача по требованию государственного органа допускается в случаях и объёме, установленных законом.
Для сайта используется Tilda с регионом профиля «Россия»; заявки направляются в почту Mail.ru (loricsan@mail.ru). Для платежей используется Robokassa, для видеосвязи — Яндекс Телемост, для чата и передачи записи — выбранный клиентом MAX или Telegram, для анализа посещаемости — Яндекс Метрика. Рекламные письма направляются по email. Перед подключением нового получателя данных Оператор определяет его роль и основание передачи и при необходимости обновляет политику и согласия.
При проведении платёжных операций ООО «РОБОКАССА» действует как самостоятельный оператор персональных данных в соответствии со своей политикой. ИНН 5047063929, ОГРН 1055009302215; адрес: 129344, г. Москва, ул. Искры, д. 31, к. 1, ком. 15А, пом. III. Данные о содержании консультаций, рабочие заметки и видеозаписи не передаются в Robokassa для оплаты. Выбор платёжного сервиса не освобождает Оператора от обязанностей по обработке данных, которые он получает и хранит сам.

Место хранения и передача за границу
Первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан Российской Федерации при сборе через интернет организуются с использованием баз данных в Российской Федерации в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ. Бумажные рабочие записи хранятся у Оператора по указанному в этой политике адресу; доступ третьим лицам к ним не предоставляется.
Регион профиля Tilda — «Россия»; для данных форм используется российская инфраструктура платформы. Получение сведений через форму сайта и последующая передача в выбранный мессенджер являются разными операциями. Использование Telegram не является подтверждением хранения всех данных только в России.
Telegram является иностранным сервисом; его политика предусматривает обработку с участием зарубежной инфраструктуры и компаний группы. До передачи данных через него Оператор определяет иностранных получателей и страны обработки, правовое основание, выполняет предусмотренную статьёй 12 Федерального закона № 152-ФЗ предварительную оценку и направляет отдельное уведомление о трансграничной передаче, соблюдая установленные сроки и ограничения. До выполнения этих условий данные через Telegram Оператором не передаются; для общения предлагается MAX. Выбор Telegram клиентом и согласие на консультацию сами по себе не заменяют эти требования. Уведомление об обработке данных по статье 22 не заменяет уведомление о трансграничной передаче.

Технические данные и cookie
Цели технической обработки — работа и безопасность сайта; цель аналитики — оценка посещаемости и удобства страниц. Технические данные: IP-адрес, тип устройства, браузер и операционная система, время обращения, адрес страницы и источник перехода, идентификаторы cookie. Яндекс Метрика также обрабатывает сведения о просмотрах и действиях на страницах. Содержание консультаций, видеозаписи, паспортные сведения, имена, телефоны и email из форм не должны передаваться в Метрику.
Технически необходимые cookie применяются для работы сайта на соответствующем законном основании. Яндекс Метрика запускается только после отдельного согласия посетителя на аналитику. Отказ не препятствует просмотру сайта или записи. Посетитель может изменить выбор, обратиться к Оператору и удалить cookie средствами браузера. Отзыв прекращает последующий сбор на основании согласия, но не отменяет законность предшествующей обработки.
Метрика может устанавливать идентификаторы _ym_uid и _ym_d сроком до одного года, _ym_isad — до двух дней, _ym_visorc — до 30 минут, _ym_metrika_enabled — до 60 минут. Точный набор зависит от используемых функций. Описание файлов сервиса: https://yandex.ru/support/metrica/ru/general/cookie-usage. Аналитические данные обрабатываются на срок действия согласия, не более одного года с его предоставления без нового согласия, с учётом более раннего достижения цели. Оператор прекращает дальнейшее использование доступных ему данных, если основание утрачено, и направляет получателю требование об удалении в предусмотренных законом случаях.

Согласия и сообщения клиенту
Когда основанием обработки является согласие, оно оформляется отдельно от оферты и других подтверждаемых документов. В нём указываются конкретные цели, данные и условия обработки. Согласие не считается полученным только потому, что посетитель открыл сайт или ознакомился с политикой.
По email направляются информационные и рекламные письма о консультациях, материалах и предложениях Ларисы Супруновой. Подписка добровольна: отдельно оформляются согласие на обработку email и имени для рассылки и согласие на получение рекламы. Покупка и форма записи не означают подписку. Данные для рассылки используются до отзыва согласия или прекращения рассылки. Отказ принимается по ссылке в письме либо сообщением на loricsan@mail.ru; рекламные отправления прекращаются немедленно после получения требования. Контакт исключается из действующего списка, данные для этой цели уничтожаются в установленный законом срок, обычно не позднее 30 дней при отсутствии иного основания. Минимальные доказательства согласия и отказа хранятся отдельно для защиты прав, без дальнейшей рекламы.
Права клиента и порядок обращений
Посетитель или клиент может получить сведения об обработке своих данных, потребовать исправить неточности, заявить об ограничении либо прекращении неправомерной обработки и удалении данных, отозвать согласие, обратиться в Роскомнадзор или суд. Отзыв согласия не отменяет обработку, которую Оператор обязан или вправе продолжать на ином законном основании.
Обращения направляются на loricsan@mail.ru либо по почтовому адресу Оператора. Для обычного обращения укажите имя, контакт для ответа и суть запроса. Дополнительные сведения для подтверждения личности запрашиваются только при необходимости и в объёме, предусмотренном законом; полный скан паспорта автоматически не требуется.
Оператор рассматривает запрос в срок, установленный для соответствующего требования статьями 20 и 21 Закона № 152-ФЗ, и сообщает о принятых мерах или мотивированном отказе. При отзыве согласия прекращение обработки и удаление выполняются в предусмотренный законом срок, если отсутствует другое основание для продолжения обработки. Для удаления требуется учитывать все места хранения и привлечённых обработчиков.
Защита, удаление и актуализация политики
Оператор ограничивает доступ к рабочим записям, защищает устройства и аккаунты от несанкционированного доступа, использует индивидуальные средства авторизации и передаёт ссылки на встречи только участнику. Бумажный блокнот хранится в месте, недоступном посторонним. Получатели писем не раскрываются друг другу. Объём доступа сервисов ограничивается соответствующей целью. За организацию обработки и рассмотрение обращений отвечает лично Супрунова Лариса Викторовна.
По достижении цели, истечении срока или при прекращении законного основания Оператор прекращает обработку и уничтожает данные в сроки статьи 21 Федерального закона № 152-ФЗ, с документированием уничтожения. При утечке применяются предусмотренные законом меры реагирования и уведомления. Оператор направил уведомление об обработке персональных данных в Роскомнадзор; актуальность сведений поддерживается при изменении обработки.
Актуальная редакция политики размещается по адресу: http://suprunova-psy.ru/privacy. Изменение политики не заменяет получение нового согласия, когда меняются цели или условия, требующие его. Дата редакции указывается в начале документа.