Политика конфиденциальности и обработки персональных данных

Редакция от 1 октября 2026 года.

Адрес размещения: https://kleyn.me/privacy.

1. Оператор и область действия

1.1. Клейн Яна Вячеславовна (далее — Оператор) определяет цели и порядок обработки персональных данных при работе сайта https://kleyn.me/ (далее — Сайт), рассмотрении обращений и организации психологических консультаций.

1.2. Контакт по вопросам обработки данных и отзыва согласия: psy@kleyn.me.

1.3. Политика относится к данным посетителей Сайта, лиц, направляющих обращения, совершеннолетних заказчиков и участников консультаций, а также плательщиков и представителей, если их участие необходимо для конкретного обращения или договора.

1.4. Политика составлена с учётом Федерального закона № 152-ФЗ «О персональных данных». Она описывает обработку данных и не является согласием на неё. Посещение Сайта, ознакомление с Политикой и принятие оферты не заменяют отдельного согласия, когда оно необходимо.

1.5. Условия услуг определяются отдельной офертой: https://kleyn.me/offer. Политика не изменяет стоимость, порядок оплаты или правила отмены консультаций.

2. Принципы обработки

2.1. Оператор использует данные для конкретных целей, указанных ниже, и ограничивает их состав необходимым для соответствующей цели. Данные не объединяются и не используются для несовместимых целей без надлежащего основания.

2.2. Основной источник данных — сам человек, который направляет обращение, согласовывает консультацию или участвует в ней. Технические сведения поступают от браузера и используемых сервисов. Сведения об оплате могут поступать от плательщика и платёжного провайдера в необходимом объёме.

2.3. Для первого обращения достаточно имени или псевдонима и одного доступного способа связи. Не требуется одновременно сообщать телефон, email и аккаунты во всех мессенджерах. Дополнительные сведения запрашиваются только при необходимости для конкретного действия и на соответствующем основании.

3. Цели, данные, основания и сроки

3.1. Ответ на первичное обращение

Субъекты: лица, обращающиеся по email или через официальный аккаунт Оператора в мессенджере. На Сайте используется переход к выбранному каналу связи; форма ввода обращения отсутствует.

Данные: имя или псевдоним, выбранный контакт — email, номер телефона либо идентификатор аккаунта; организационная часть обращения, дата и время обращения, сведения о предоставленном согласии и его редакции, если используется согласие.

Цель: связаться с заявителем, ответить на вопрос, обсудить возможность и время консультации.

Основание для действий, необходимых для заключения договора по инициативе заявителя, — пункт 5 части 1 статьи 6 закона № 152-ФЗ. Для иной цели определяется самостоятельное законное основание; при необходимости согласие оформляется отдельно. Обращение для записи не разрешает рекламное использование контакта или обработку избыточных сведений.

Срок: на период рассмотрения обращения и согласования записи, включая согласованную отсрочку. Для обращения, по которому договор ещё не заключён, предельный срок — один год с последнего организационного контакта. Это верхний предел, а не разрешение сохранять данные после достижения цели или утраты необходимости в дальнейшем согласовании: в таких случаях применяется раздел 8. При заключении договора необходимые сведения обрабатываются для целей пункта 3.2, остальные удаляются.

3.2. Заключение и исполнение договора

Субъекты: заказчики и участники консультаций.

Данные: имя или псевдоним и, когда необходимо для договора, ФИО; контакт; подтверждение совершеннолетия; страна нахождения во время консультации в объёме, предусмотренном офертой; согласованные формат, время, часовой пояс и продолжительность встречи; сведения о принятой редакции оферты; организационная переписка и сведения об исполнении заказа.

Цель: согласовать и провести консультацию, сообщить организационную информацию, оформить перенос, отмену или возврат.

Основание: заключение и исполнение договора по инициативе субъекта, пункт 5 части 1 статьи 6 закона № 152-ФЗ. Для специальных категорий сведений действуют дополнительные условия раздела 4.

Срок: на протяжении всей согласованной работы с клиентом, включая согласованные перерывы, до исполнения и прекращения соответствующих обязательств. Необходимая для этой работы организационная переписка сохраняется за весь период; срок не отсчитывается отдельно от даты каждого сообщения. После завершения работы сохраняются только сведения, необходимые для отдельной законной цели, указанной в пунктах 3.3–3.4; остальные уничтожаются по разделу 9. Обработка содержания консультаций и специальных категорий сведений определяется отдельно по разделу 4.

3.3. Расчёты, возвраты и чеки

Субъекты: заказчики и плательщики.

Данные: сумма, дата и назначение платежа, идентификатор операции, сведения о чеке, контакт для его направления; имя плательщика и реквизиты для возврата — в необходимом для конкретной операции объёме. Платёжные сведения поступают в рамках банковского перевода и, при необходимости, согласования возврата.

Цель: учитывать оплату, формировать и передавать чеки, возвращать средства, исполнять применимые налоговые обязанности.

Основания: исполнение договора и обязанностей, установленных законом № 422-ФЗ и применимыми нормами налогового законодательства.

Срок: платёжные сведения, необходимые для исполнения заказа и возврата, — до исполнения соответствующих обязательств; минимальные подтверждения расчётов для защиты прав — по пункту 3.4. Документы и сведения, необходимые для исчисления и уплаты налогов, сохраняются пять лет в пределах обязанности, установленной подпунктом 8 пункта 1 статьи 23 Налогового кодекса РФ, если закон не предусматривает иной срок. Эти сроки не распространяются на содержание консультаций и всю переписку с клиентом.

3.4. Обращения о правах, претензии и защита законных интересов

Данные: контакт заявителя, содержание требования, сведения о соответствующем заказе, минимально необходимые подтверждения личности или полномочий представителя, ответ и результат рассмотрения. Документы, не относящиеся к вопросу, не запрашиваются.

Цели: рассмотреть обращение, исполнить обязанности перед субъектом данных, урегулировать спор и при необходимости защитить права в установленном законом порядке.

Основания: обязанность по закону; исполнение договора; защита законных интересов при соблюдении прав и свобод субъекта, а при судебном споре — соответствующее основание участия в судопроизводстве. Для чувствительных данных отдельно проверяется статья 10 закона № 152-ФЗ.

Срок: до завершения рассмотрения и исполнения решения. Для защиты прав по договору минимально необходимые подтверждения согласованных условий и исполнения обязательств могут сохраняться до трёх лет после завершения соответствующих обязательств при наличии сохраняющейся необходимости и законного основания. При возникновении конкретного спора необходимые доказательства сохраняются до его окончательного разрешения и исполнения решения. Срок в три года выбран с учётом общего срока исковой давности; он не является установленной законом обязанностью хранить всю переписку или содержание консультаций. При более раннем отпадении необходимости применяется раздел 8.

3.5. Работа и безопасность Сайта

Субъекты: посетители Сайта.

Данные: IP-адрес, дата и время запроса, адрес запрошенной страницы, технические сведения о браузере и устройстве, технические идентификаторы и cookies, необходимые для отображения страниц и защиты Сайта.

Цели: отображать страницы, выявлять ошибки, предотвращать злоупотребления и атаки.

Основание: законный интерес в обеспечении работоспособности и безопасности Сайта при соблюдении прав посетителей; согласие — для операций, которые требуют такого основания. Техническая необходимость оценивается для каждой функции, а не объявляется для любых трекеров.

Срок: на период, необходимый для обработки технического запроса, работы соответствующей функции и защиты Сайта. Cookies действуют до окончания сессии либо до истечения срока, установленного для конкретного файла платформой; их можно удалить через настройки браузера. Оператор не создаёт отдельный архив технических данных посетителей. Порядок использования cookies и аналитики описывается в разделе 6.

4. Конфиденциальность консультаций

4.1. В первичной организационной переписке не требуется указывать диагнозы, сведения о здоровье, интимной жизни или подробную историю обращения. Обычное согласие на обработку контактов не разрешает обработку любых чувствительных сведений.

4.2. При дальнейшем консультировании могут обсуждаться личные обстоятельства, переживания, отношения и иные сведения, необходимые для работы по запросу клиента. В той мере, в какой они являются персональными данными, на них распространяются требования о конфиденциальности и защите.

4.3. Если предполагается обработка сведений о здоровье, интимной жизни или иных специальных категорий данных, до её начала определяется отдельное основание по статье 10 закона № 152-ФЗ. При использовании согласия оно оформляется в письменной форме, соответствующей закону; обычной отметки в форме записи для этого недостаточно. Исполнение договора само по себе не заменяет такое основание.

4.4. При оформлении отдельного согласия в нём определяются состав специальных категорий данных, цель, разрешённые операции, используемые сервисы и срок обработки. Запрашиваются только сведения, необходимые для согласованной работы по запросу клиента. Настоящая Политика не предоставляет универсального разрешения на обработку этой категории сведений.

4.5. При получении избыточных чувствительных сведений в первичной организационной переписке Оператор ограничивает доступ, оценивает правовое основание и при его отсутствии прекращает неправомерную обработку и обеспечивает удаление в установленные законом сроки. Самостоятельное направление таких сведений не считается автоматически надлежащим письменным согласием.

4.6. Для супервизии ситуация обсуждается в виде, не позволяющем установить личность клиента и упомянутых лиц. Одной замены имени недостаточно, если человека можно узнать по другим обстоятельствам. Если обеспечить такой формат невозможно, основания передачи оцениваются отдельно до раскрытия сведений.

4.7. Оплата консультации другим лицом не даёт ему доступа к её содержанию. В парной и групповой работе участникам доступна информация, сообщаемая в соответствующем формате; порядок общения и границы конфиденциальности согласовываются до участия. Добавление в общий чат не происходит автоматически вследствие оплаты.

5. Способы обработки и получатели

5.1. Обработка может включать сбор, систематизацию, хранение, уточнение, извлечение, использование, предоставление ограниченному кругу получателей на законном основании, блокирование, удаление и уничтожение. Конкретные операции ограничиваются целью. Организационная информация и согласованные условия сохраняются в электронной переписке — в используемой почте или мессенджере. Обработка осуществляется с использованием средств автоматизации, включая действия Оператора с сообщениями. Сведения о переводах и чеках обрабатываются также в банковском сервисе и «Моём налоге».

5.2. Для Сайта используется Tilda с российским профилем. Связь и консультации организуются через указанные ниже сервисы. Для конкретного клиента используются согласованные каналы; перечисление сервисов не означает отправку его переписки или содержания консультации всем поставщикам.

5.3. Поручение обработки оформляется с соблюдением требований части 3 статьи 6 закона № 152-ФЗ. Если поставщик действует как самостоятельный оператор, применяются его собственные обязанности и правовые основания. Переход в сторонний сервис не освобождает Оператора от ответственности за обработку, которую он организует.

5.4. Раскрытие сведений уполномоченным органам и лицам производится по предусмотренному законом основанию, в том числе по надлежащему запросу в пределах их полномочий, и ограничивается необходимым объёмом.

5.5. Данные не размещаются для неограниченного круга лиц на основании согласия на запись. Публикация идентифицирующих отзывов и историй клиентов требует самостоятельного законного основания и необходимых отдельных согласий.

6. Cookies, аналитика и рассылка

6.1. Сайт использует технические механизмы Tilda для работы и защиты. Платформа указывает, что по умолчанию применяет технические cookies для защиты от DDoS-атак. Технические cookies используются для соответствующей функции и действуют в пределах срока, установленного платформой для конкретного файла.

6.2. Сторонние сервисы аналитики и рекламные счётчики в текущей конфигурации не подключены. Если в дальнейшем будет подключена Яндекс Метрика или другая аналитика, до начала сбора данных Политика дополняется сведениями о целях, составе данных, получателе, основании и сроках обработки; при необходимости настраивается предварительное согласие с возможностью отказа и отзыва. Этот пункт описывает возможное изменение, а не действующую передачу данных Яндексу для аналитики.

6.3. Посетитель может изменить настройки cookies в браузере. Ограничение технически необходимых cookies может повлиять на работу отдельных функций. Настройки браузера не заменяют получение согласия Оператором, когда оно требуется.

6.4. Контакты из обращения не используются для рекламных рассылок без отдельного предварительного согласия. Если рассылка будет введена, до сбора подписок Политика дополняется её целью, составом данных, поставщиком, сроком хранения и способом отказа. Отказ от рекламы не препятствует заказу консультации.

7. Защита данных

7.1. Оператор обеспечивает меры защиты, соответствующие характеру данных и условиям обработки: ограничивает доступ необходимыми лицами и целями, защищает используемые аккаунты и устройства, организует безопасную передачу, контролирует сроки хранения и удаление, проверяет условия работы поставщиков и порядок реагирования на нарушения.

7.2. Конкретные меры определяются с учётом рисков и применимых требований закона. Описание в Политике не означает, что технические риски полностью исключены. При выявлении нарушения Оператор принимает меры для его прекращения и выполняет обязанности по уведомлению в предусмотренных законом случаях.

8. Прекращение обработки и уничтожение

8.1. Данные хранятся не дольше, чем необходимо для соответствующей цели. Достижение цели, истечение срока или отзыв согласия влечёт прекращение обработки и уничтожение данных, если не сохраняется другое предусмотренное законом основание для их необходимой части.

8.2. При достижении цели либо отзыве согласия данные уничтожаются, как правило, не позднее 30 дней при отсутствии предусмотренных законом оснований для продолжения. Для иных ситуаций применяются специальные сроки статьи 21 закона № 152-ФЗ.

8.3. Если продолжение обработки необходимо по другому основанию, Оператор ограничивает её соответствующей целью и объёмом и разъясняет основание по обращению субъекта. Отзыв согласия на отдельную цель обработки не отменяет, например, установленную законом обязанность хранить конкретный налоговый документ.

8.4. Удаление охватывает используемые Оператором системы и порученную обработку. При технической невозможности своевременного уничтожения применяются предусмотренные законом блокирование и последующее уничтожение. Данные, подлежащие удалению, не используются для новых целей и не возвращаются в обычную обработку при восстановлении резервной копии. При восстановлении системы требование об удалении применяется повторно. Уничтожение подтверждается в установленном порядке.

9. Права и обращения

9.1. Субъект вправе получать предусмотренные законом сведения об обработке, требовать уточнения, блокирования или уничтожения данных при наличии оснований, отзывать согласие, требовать прекращения обработки в предусмотренных случаях и обжаловать действия Оператора в Роскомнадзор или суд.

9.2. Обращение можно направить на psy@kleyn.me. Для поиска данных рекомендуется указать контакт, использованный при записи, и суть требования. Формулировка темы письма произвольна.

9.3. Для защиты от раскрытия данных постороннему лицу Оператор вправе запросить необходимое подтверждение личности или полномочий. Формальные запросы оформляются с соблюдением требований закона, включая требования статьи 14 закона № 152-ФЗ. Для обычного организационного обращения достаточно сведений, указанных в пункте 2.3.

9.4. Сведения по запросу о доступе предоставляются в течение 10 рабочих дней; в предусмотренном законом случае срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Для уточнения, прекращения обработки, удаления и иных требований действуют специальные сроки статей 20–21 закона № 152-ФЗ. Общий срок ответа на организационные обращения из оферты не заменяет эти сроки.

9.5. При отказе в удовлетворении требования Оператор сообщает мотивы и соответствующее правовое основание. Рассмотрение обращения не должно раскрывать данные других людей.

10. Изменения Политики

10.1. Действующая редакция размещается в открытом доступе по адресу, указанному в начале документа. Новая редакция содержит дату начала действия.

10.2. Изменения Политики сами по себе не расширяют ранее предоставленное согласие. При необходимости нового основания или согласия оно оформляется до начала соответствующей обработки.