Политика обработки персональных данных

1. Общие положения

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и применяется ко всем персональным данным, которые пользователь (далее — «Субъект») предоставляет через формы сайта, мессенджеры и личный кабинет.

Использование сайта означает безоговорочное согласие Субъекта с настоящей Политикой и указанными в ней условиями обработки его персональных данных.

2. Состав обрабатываемых персональных данных

В рамках сайта обрабатываются следующие категории данных:

• Контактные данные: имя, телефон, email, указываемые в формах записи.
• Содержание обращений: тексты сообщений, запросов, переписки с ИИ-ассистентом и Сергеем Зотовым.
• Специальные категории данных: сведения о здоровье, психическом и эмоциональном состоянии, передаваемые Субъектом добровольно при описании запроса или прохождении методик психодиагностики (ст. 10 ФЗ-152).
• Технические данные: хэш IP-адреса, тип браузера, страницы посещения.

3. Цели обработки персональных данных

• обработка и хранение заявок на консультацию и диагностику;
• оказание психологических услуг Сергеем Зотовым;
• проведение и обработка результатов психодиагностики;
• первичный диалог с ИИ-ассистентом для прояснения запроса и сбора анамнеза;
• оплата услуг через сервис ЮKassa;
• информирование о статусе заявок и записях;
• выполнение обязательств по ФЗ-54 (формирование чеков).

4. Правовое основание обработки

Обработка персональных данных осуществляется на основании:

• согласия Субъекта (ст. 6 ФЗ-152);
• договора, заключаемого с ИП Зотов С.В.;
• отдельного согласия на обработку специальных категорий данных (здоровье, ст. 10 ФЗ-152);
• отдельного согласия на использование ИИ-ассистента;
• обязательств, установленных законодательством РФ.

5. Локализация данных

Все персональные данные хранятся и обрабатываются на серверах, физически расположенных на территории Российской Федерации.

Передача персональных данных за пределы территории Российской Федерации не осуществляется.

6. Субпроцессоры и третьи лица

К персональным данным имеет доступ исключительно Сергей Зотов как оператор ПДн и технический администратор сайта. Доступ третьих лиц ограничен следующими случаями:

• ЮKassa — обработка платежей в соответствии с ФЗ-54.
• При использовании ИИ-ассистента (на базе YandexGPT) обработка части данных производится с использованием сервисов ООО «Яндекс» (YandexGPT), выступающего субпроцессором персональных данных. Обработка происходит на территории Российской Федерации.

Все указанные обработчики обрабатывают данные исключительно на территории Российской Федерации и несут ответственность в рамках применимого законодательства.

7. Срок хранения

Персональные данные хранятся в течение 5 лет с момента прекращения оказания услуг, если иной срок не установлен законодательством Российской Федерации. По истечении срока данные подлежат уничтожению.

8. Меры защиты персональных данных

Применяются следующие организационные и технические меры:

• Передача данных: шифрование TLS 1.3 при передаче между браузером и сервером.
• Хранение: базы данных размещены на серверах в РФ, доступ ограничен по ролям.
• Доступ: доступ к диалогам и результатам тестов имеет только Сергей Зотов.
• Анонимизация IP: IP-адреса хранятся в виде хэш-суммы, без возможности прямой идентификации.

9. Права Субъекта персональных данных

Субъект имеет право:

• получать информацию об обрабатываемых данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку в любой момент;
• требовать удаления данных до истечения установленного срока (за исключением случаев, когда хранение обязательно по закону);
• обжаловать действия оператора в надзорном органе (Роскомнадзор).

Для реализации указанных прав необходимо направить обращение на email, указанный в контактах, либо лично Сергею Зотову.

10. Кризисные ситуации

При выявлении признаков суицидального риска или намерения причинить вред данные об инциденте сохраняются с особой пометкой и используются исключительно для обеспечения безопасности Субъекта и связи с Сергеем Зотовым.

11. Изменения Политики

Настоящая Политика может быть изменена. Актуальная версия размещается на этой странице с указанием даты обновления.