ПОЛИТИКА
в отношении обработки персональных данных

Индивидуального предпринимателя Перова Евгения Викторовича
Редакция от 20 августа 2026 года

1. Общие положения

1.1. Настоящая Политика определяет принципы, цели, правовые основания, порядок и условия обработки персональных данных Индивидуальным предпринимателем Перовым Евгением Викторовичем, ОГРНИП 308352522600092 (далее — Оператор), а также меры по обеспечению безопасности персональных данных и защите прав субъектов.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ, Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», постановлением Правительства РФ от 01.11.2012 № 1119, постановлением Правительства РФ от 15.09.2008 № 687 и иными применимыми нормативными актами.

1.3. Политика применяется ко всей обработке персональных данных Оператором, в том числе при использовании сайта https://test4psy.ru/, онлайн-форм, электронной почты, телефонной связи, мессенджеров и иных средств взаимодействия.

1.4. Оператор не имеет наёмных работников и самостоятельно организует обработку персональных данных. Привлечение иных лиц к обработке допускается на основании договора и/или поручения при соблюдении Закона № 152-ФЗ.

1.5. Политика является общедоступной и размещается на сайте Оператора. Контакт по вопросам персональных данных: eperov@yandex.ru.

2. Принципы обработки

2.1. Обработка осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей.

2.2. Обрабатываются только персональные данные, необходимые и достаточные для соответствующей цели. Избыточная обработка не допускается.

2.3. Обеспечиваются точность, достаточность и, при необходимости, актуальность данных. Хранение осуществляется не дольше, чем этого требуют цели обработки или закон.

3. Цели обработки

3.1. Заключение и исполнение договоров на оказание консультационных услуг по вопросам профессионального развития и карьерного роста, включая организацию консультаций, коммуникацию и расчёты.

3.2. Проведение психологических и социально-психологических исследований и обработка результатов исследований.

3.3. Продвижение товаров, работ и услуг Оператора посредством прямых контактов с субъектами персональных данных — только при наличии требуемого предварительного согласия.

3.4. Обеспечение функционирования сайта, обработка заявок и обращений пользователей, а также анализ использования сайта при наличии требуемого основания для необязательных технологий сбора данных.

3.5. Для каждой цели категории субъектов, перечень данных, основания, действия, способы и сроки обработки определены отдельно в Приложении № 1. Исследовательская и рекламная цели не объединяются.

4. Специальные категории и биометрия

4.1. Оператор не планирует целенаправленно собирать специальные категории персональных данных, перечисленные в части 1 статьи 10 Закона № 152-ФЗ, либо биометрические персональные данные, используемые для установления личности.

4.2. Анкеты, тесты и формы должны быть сформированы так, чтобы не запрашивать сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни без отдельной законной цели и надлежащего основания.

4.3. Если субъект по собственной инициативе сообщает такие сведения в свободном поле или ходе консультации, Оператор минимизирует их фиксацию. Если дальнейшая обработка объективно необходима, до её продолжения определяется основание по статье 10 Закона № 152-ФЗ.

4.4. Аудио- и видеозапись консультаций не осуществляется без отдельного предварительного урегулирования такой обработки.

5. Правовые основания и согласие

5.1. Основаниями обработки являются: согласие субъекта; необходимость обработки для заключения договора по инициативе субъекта и/или исполнения договора; исполнение обязанностей Оператора, установленных законом; иные основания, прямо предусмотренные федеральным законом.

5.2. Для прямого продвижения товаров, работ и услуг с помощью средств связи Оператор получает предварительное согласие субъекта в соответствии со статьёй 15 Закона № 152-ФЗ и соблюдает применимые требования статьи 18 Федерального закона № 38-ФЗ «О рекламе».

5.3. Согласие оформляется отдельно от иных документов и информации в случаях и порядке, установленных законодательством, и должно быть конкретным, предметным, информированным, сознательным и однозначным.

6. Порядок обработки и передача

6.1. Обработка может быть автоматизированной, неавтоматизированной или смешанной. В зависимости от цели могут совершаться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

6.2. Распространение персональных данных неопределённому кругу лиц без самостоятельного законного основания не осуществляется.

6.3. При неавтоматизированной обработке соблюдаются требования постановления Правительства РФ № 687, включая обособление данных, раздельную обработку несовместимых целей и защиту материальных носителей.

6.4. Передача третьим лицам допускается по требованию закона, при наличии согласия либо иного законного основания, а также лицу, осуществляющему обработку по поручению Оператора при наличии договора с обязательными условиями части 3 статьи 6 Закона № 152-ФЗ.

6.5. Трансграничная передача персональных данных Оператором не осуществляется. До подключения сервиса, предполагающего такую передачу, отдельно выполняются требования статьи 12 Закона № 152-ФЗ.

7. Сайт и локализация

7.1. Для работы сайта могут обрабатываться технические данные в минимальном объёме, необходимом для установления соединения, безопасности и диагностики.

7.2. Необязательные аналитические, статистические и рекламные технологии применяются при наличии требуемого правового основания и с учётом выбора пользователя.

7.3. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает требования части 5 статьи 18 Закона № 152-ФЗ о записи, систематизации, накоплении, хранении, уточнении и извлечении с использованием баз данных, находящихся на территории Российской Федерации.

8. Сроки, прекращение и уничтожение

8.1. Сроки определяются отдельно для каждой цели в Приложении № 1. Если обязательный срок хранения установлен законом, данные хранятся в течение такого срока.

8.2. При достижении цели, отзыве согласия либо поступлении законного требования о прекращении обработки Оператор прекращает обработку и уничтожает данные в сроки, предусмотренные статьёй 21 Закона № 152-ФЗ, если отсутствует иное законное основание.

8.3. Если уничтожение в установленный срок невозможно, данные блокируются и уничтожаются в срок, предусмотренный законом. Факт уничтожения подтверждается в установленном порядке.

9. Права субъектов

9.1. Субъект вправе получать сведения об обработке в объёме статьи 14 Закона № 152-ФЗ, требовать уточнения, блокирования или уничтожения данных, отозвать согласие, требовать прекращения обработки в предусмотренных законом случаях и обжаловать действия Оператора.

9.2. Обращения направляются на eperov@yandex.ru. Оператор отвечает в сроки, установленные Законом № 152-ФЗ.

10. Безопасность персональных данных

10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ.

10.2. Для информационных систем Оператор определяет актуальные угрозы, оценивает возможный вред субъектам и устанавливает необходимый уровень защищённости в соответствии с постановлением Правительства РФ № 1119.

10.3. Конкретный уровень защищённости не указывается в публичной Политике без документированного определения условий, предусмотренных постановлением № 1119. Состав мер определяется с учётом установленного уровня, фактической архитектуры систем и применимых требований ФСТЭК/ФСБ.

10.4. В зависимости от системы применяются управление доступом, идентификация и аутентификация, защита устройств и носителей, резервное копирование, обновление ПО, защита от вредоносного кода, регистрация событий безопасности в необходимом объёме, контроль конфигурации, предотвращение несанкционированного доступа и восстановление данных.

10.5. Чувствительные технические сведения, раскрытие которых может снизить защищённость информационных систем, в публичной Политике не размещаются.

11. Инциденты и Роскомнадзор

11.1. При неправомерной или случайной передаче персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в сроки и объёме, установленных частью 3.1 статьи 21 Закона № 152-ФЗ.

11.2. В случаях, предусмотренных статьёй 22 Закона № 152-ФЗ, Оператор направляет уведомление об обработке персональных данных. Для каждой цели сведения уведомления должны соответствовать настоящей Политике и фактическим процессам: категориям данных и субъектов, основаниям, действиям и способам обработки.

11.3. При изменении сведений или прекращении обработки Оператор направляет соответствующее уведомление в сроки статьи 22 Закона № 152-ФЗ.

12. Заключительные положения

12.1. Политика действует с даты утверждения до замены новой редакцией.

12.2. Оператор периодически сверяет фактические процессы с Политикой и законодательством и актуализирует документ при изменении процессов или нормативных требований.

12.3. Приложение № 1 является неотъемлемой частью Политики.

ПРИЛОЖЕНИЕ № 1

к Политике в отношении обработки персональных данных ИП Перова Е.В.

Матрица целей и параметров обработки персональных данных

1. Консультационные услуги

Категории субъектов	Клиенты; лица, обратившиеся для заключения договора/получения консультации.
Персональные данные	ФИО (при наличии); телефон; e-mail; сведения для расчётов — если необходимы; профессия, должность, место работы, стаж, образование, навыки — только в необходимом для консультации объёме; карьерные/профессиональные цели; заметки о ходе и результатах консультации без аудио/видеозаписи.
Правовые основания	П. 1 и 5 ч. 1 ст. 6 Закона № 152-ФЗ; гражданское и применимое налоговое законодательство.
Действия	Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в законных случаях, блокирование, удаление, уничтожение.
Способ	Смешанная.
Срок обработки/хранения	В течение договорных отношений и объективно необходимого периода сопровождения; обязательные документы — по срокам закона; иные данные — до достижения цели/иного основания прекращения обработки.

2. Психологические и социально-психологические исследования

Категории субъектов	Совершеннолетние добровольные участники исследований.
Персональные данные	Идентификатор пользователя и/или ФИО; возраст или возрастная группа; пол, страна, регион; профессия/род занятий, образование, социальный статус; ответы на анкеты, тесты и опросники; e-mail/телефон; данные о факте/времени прохождения.
Правовые основания	Согласие субъекта; применимые положения Закона № 152-ФЗ о статистических/исследовательских целях при соблюдении установленных условий.
Действия	Сбор, запись, систематизация, накопление, хранение, извлечение, использование, обезличивание, блокирование, удаление, уничтожение.
Способ	Преимущественно автоматизированная; анализ может быть неавтоматизированным.
Срок обработки/хранения	Идентифицирующие и контактные данные — только на период исследования/обратной связи, затем удаление или отделение от массива. Обезличенные результаты могут храниться после достижения цели, если субъект более не определяется.

3. Продвижение товаров, работ и услуг

Категории субъектов	Физические лица, отдельно согласившиеся получать соответствующие сообщения.
Персональные данные	Имя, пол, возраст; e-mail, телефон. Обезличенные данные с сайта, обрабатываемые установленными счетчиками: URL страницы, Реферер страницы, Заголовок страницы, Браузер и его версия, Операционная система и ее версия, Устройство, Высота и ширина экрана, Наличие Cookies, Наличие JavaScript, Часовой пояс, Язык браузера, Глубина цвета экрана, Ширина и высота клиентской части окна браузера, Пол и возраст посетителей, Интересы посетителей, Географические данные, Учет взаимодействий посетителя с сайтом, в том числе использование на сайте методов JavaScript API (JavaScript-события), Параметры загрузки страницы, Просмотр страницы, Визит, Переход по внешней ссылке, Скачивание файла, Отказ, Время на сайте, Глубина просмотра. Для необязательной аналитики: cookie/онлайн-идентификаторы и сведения о взаимодействии – при наличии требуемого согласия.
Правовые основания	Предварительное согласие: ст. 15 Закона № 152-ФЗ; применимые требования ст. 18 Закона № 38-ФЗ.
Действия	Сбор, запись, систематизация, накопление, хранение, уточнение, использование, предоставление исполнителю рассылки по поручению (если применимо), блокирование, удаление, уничтожение.
Способ	Автоматизированная/смешанная.
Срок обработки/хранения	До отзыва согласия или отказа от сообщений. Минимальные сведения об отказе могут сохраняться для предотвращения повторной рассылки и подтверждения соблюдения требования.

ПРИЛОЖЕНИЕ № 2

Нормативные акты, учтённые в редакции

– Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»: статьи 5, 6, 9, 10, 12, 14, 15, 18, 18.1, 19, 21, 22.

– Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

– Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»: статья 18.

– Постановление Правительства РФ от 01.11.2012 № 1119.

– Постановление Правительства РФ от 15.09.2008 № 687.

– Приказ ФСТЭК России от 18.02.2013 № 21 — в применимой части.

– Актуальные нормативные акты Роскомнадзора о формах уведомлений, оценке вреда и подтверждении уничтожения персональных данных.