Политика обработки персональных данных — редакция 1.2
Редакция 1.2 от 11 сентября 2026 года
Опубликована новая редакция с более поздней датой вступления в силу: Политика обработки персональных данных, редакция 1.3.
Настоящая Политика обработки персональных данных (далее — «Политика») утверждена и введена в действие Индивидуальным предпринимателем Стовпец Виктором Андреевичем, ОГРНИП 325385000104018, ИНН 381115596486, адрес: 664081, Россия, Иркутская область, город Иркутск, Амурский проезд, дом 10, квартира 48 (далее — «Оператор»).
Политика определяет порядок обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных, разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и подлежит опубликованию в неограниченном доступе.
1. Общие положения
1.1. Политика применяется в отношении всех персональных данных, обрабатываемых Оператором в связи с функционированием Сервиса.
1.2. Политика распространяется на обработку персональных данных, осуществляемую как с использованием средств автоматизации, так и без использования таких средств.
1.3. Действующая редакция Политики размещается по адресу https://psylia.ru/privacy и доступна без регистрации и без взимания платы.
1.4. Использование Сервиса означает, что Пользователь ознакомлен с настоящей Политикой. Ознакомление с Политикой согласием на обработку персональных данных не является; согласие оформляется отдельным документом в порядке раздела 6 Политики.
2. Термины и определения
2.1. В настоящей Политике используются следующие термины:
2.1.1. Оператор — Индивидуальный предприниматель Стовпец Виктор Андреевич, реквизиты которого указаны в преамбуле и в разделе 19 Политики.
2.1.2. Сервис — совокупность программ для ЭВМ, баз данных и информационных материалов, доступ к которым предоставляется через Сайт и Приложение.
2.1.3. Сайт — информационный ресурс в сети Интернет по адресу https://psylia.ru.
2.1.4. Приложение — программное обеспечение Сервиса по адресу https://app.psylia.ru.
2.1.5. Пользователь — физическое лицо, использующее Сервис.
2.1.6. Субъект — субъект персональных данных, чьи персональные данные обрабатываются Оператором.
2.1.7. Аккаунт — учётная запись Пользователя в Сервисе.
2.1.8. Личный кабинет — раздел Сервиса, доступ к которому предоставляется Пользователю после входа в Аккаунт.
2.1.9. ИИ-Помощник — программный компонент Сервиса под наименованием «Псилия», формирующий ответы Пользователю с применением технологий искусственного интеллекта.
2.1.10. Карточка Клиента — формируемое ИИ-Помощником структурированное описание сведений, сообщённых Пользователем, включая сводку результатов Тестов.
2.1.11. Тест — размещённый в Сервисе опросник самооценки психологического состояния и формируемый по нему автоматический результат.
2.1.12. Специалист — психолог или иной специалист помогающей профессии, профиль которого размещён в Сервисе на основании договора с Оператором.
2.1.13. Видеосессия — сеанс аудиовизуальной связи между Пользователем и Специалистом, проводимый средствами Сервиса.
2.1.14. Аудиозапись — запись звука Видеосессии, производимая по инициативе Специалиста при наличии согласия обоих участников исключительно для изготовления Расшифровки и уничтожаемая непосредственно после её изготовления (пункт 11.2 Политики).
2.1.15. Расшифровка — текст, полученный в результате автоматического преобразования Аудиозаписи в письменную форму. Расшифровка является единственным результатом Аудиозаписи, подлежащим хранению.
2.1.16. Идентификатор Посещения — технический идентификатор браузера, сохраняемый
в файле cookie под наименованием psylia_aid.
2.1.17. Согласие — согласие Субъекта на обработку персональных данных, оформленное в порядке раздела 6 Политики.
2.1.18. Специальная категория — персональные данные, касающиеся состояния здоровья, обрабатываемые в соответствии со статьёй 10 Закона о персональных данных.
2.2. Термины, не определённые в пункте 2.1, используются в значениях, установленных Законом о персональных данных.
3. Принципы и правовые основания обработки
3.1. Оператор осуществляет обработку персональных данных на основе принципов законности и справедливости; ограничения обработки достижением конкретных, заранее определённых и законных целей; недопустимости объединения баз данных, обработка которых осуществляется в целях, несовместимых между собой; обработки только тех персональных данных, которые отвечают целям обработки; соответствия содержания и объёма обрабатываемых данных заявленным целям; точности и достаточности данных; хранения данных не дольше, чем этого требуют цели обработки.
3.2. Правовыми основаниями обработки персональных данных являются:
3.2.1. согласие Субъекта на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных);
3.2.2. согласие Субъекта в письменной форме на обработку персональных данных, относящихся к Специальной категории (пункт 1 части 2 статьи 10 Закона о персональных данных);
3.2.3. согласие Субъекта на обработку персональных данных, а в части персональных данных Специальной категории — согласие в письменной форме, как правовое основание трансграничной передачи, осуществляемой в порядке статьи 12 Закона о персональных данных;
3.2.4. необходимость исполнения договора, стороной которого является Субъект (пункт 5 части 1 статьи 6 Закона о персональных данных);
3.2.5. осуществление прав и законных интересов Оператора при условии ненарушения прав и свобод Субъекта (пункт 7 части 1 статьи 6 Закона о персональных данных);
3.2.6. необходимость защиты жизненно важных интересов Субъекта, если получение согласия невозможно (пункт 6 части 1 статьи 6 Закона о персональных данных);
3.2.7. Гражданский кодекс Российской Федерации; Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»; Закон Российской Федерации от 07.02.1992 № 2300-I «О защите прав потребителей»; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; иные нормативные правовые акты Российской Федерации.
4. Категории субъектов персональных данных
4.1. Оператор обрабатывает персональные данные следующих категорий Субъектов:
4.1.1. Посетители, не имеющие Аккаунта — лица, использующие информационные материалы Сервиса, проходящие Тесты и обращающиеся к ИИ-Помощнику без регистрации;
4.1.2. Зарегистрированные Пользователи — лица, создавшие Аккаунт;
4.1.3. Кандидаты — лица, подавшие заявку на размещение профиля Специалиста;
4.1.4. Специалисты — лица, профиль которых размещён в Сервисе;
4.1.5. Иные лица, сведения о которых могут быть сообщены Пользователем в ходе диалога с ИИ-Помощником. Оператор не осуществляет целенаправленный сбор персональных данных таких лиц и не формирует в отношении них отдельных информационных ресурсов.
5. Состав обрабатываемых персональных данных
5.1. Данные Аккаунта: адрес электронной почты; имя и фамилия; дата рождения; пол; ссылка на изображение профиля; язык интерфейса; часовой пояс; для Пользователей, перешедших из мессенджера Telegram в рамках ранее действовавшей версии Сервиса, — идентификатор и имя пользователя Telegram.
5.1.1. Дата рождения запрашивается при первоначальной настройке Аккаунта и обрабатывается в целях подтверждения достижения Пользователем возраста, установленного пунктом 17.1 Политики. Пол обрабатывается в целях корректного согласования обращения к Пользователю в интерфейсе Сервиса и в сообщениях ИИ-Помощника.
5.2. Данные аутентификации: хеш-значение одноразового кода подтверждения; IP-адрес, с которого направлен запрос кода; хеш-значение токена сессии; сведения о программном обеспечении Пользователя (User-Agent); при входе через сервисы Яндекс ID и VK ID — идентификатор Пользователя в соответствующем сервисе и полученные от него сведения в объёме идентификатора, адреса электронной почты и имени.
5.3. Персональные данные Специальной категории: тексты сообщений Пользователя в диалоге с ИИ-Помощником и ответов ИИ-Помощника; сведения о файлах, приложенных Пользователем к сообщениям (служебный ключ файла, наименование, тип, размер); ответы Пользователя на вопросы Тестов и результаты Тестов; Карточка Клиента, включая внесённые Пользователем изменения; Расшифровки Видеосессий и Аудиозаписи, из которых они изготавливаются (пункт 11.2 Политики).
5.4. Данные о записи к Специалистам: сведения о Специалисте, дате и времени сессии; комментарий Пользователя к записи; статус записи и стоимость услуг Специалиста; причина отмены.
5.5. Данные переписки со Специалистом: тексты сообщений Пользователя и Специалиста; рабочие заметки Специалиста о проведённой работе.
5.6. Данные отзывов: оценки, текст отзыва о Специалисте, отметки о полезности отзыва.
5.7. Технические данные и данные аналитики: Идентификатор Посещения; адрес страницы перехода; адрес страницы входа на Сайт; метки рекламных кампаний; сведения о совершённых в Сервисе действиях; тексты поисковых запросов, введённых Пользователем в Сервисе.
5.8. Данные Видеосессий: факт, дата, время начала и окончания, продолжительность сессии; технические показатели качества связи без соотнесения с конкретным Субъектом.
5.9. Данные Специалистов и Кандидатов: фамилия, имя, отчество; изображение и видеозапись презентации; возраст; сведения об образовании (наименование образовательной организации, специализация, год выпуска, объём часов) и изображения документов об образовании; сведения о применяемых методах и запросах, с которыми Специалист работает; график работы; налоговый статус, идентификационный номер налогоплательщика и основной государственный регистрационный номер индивидуального предпринимателя; сведения о документе, удостоверяющем личность, и адресе регистрации — в объёме, необходимом для формирования договора Специалиста с Пользователем; изображение документа, удостоверяющего личность, — хранимое в закрытом контуре в порядке пункта 18.4.3; реквизиты для получения оплаты от Пользователей; идентификатор для направления уведомлений; анкета Кандидата в полном объёме, включая загруженные документы; служебные комментарии по заявке Кандидата.
5.10. Служебные журналы:
5.10.1. журнал согласий: наименование Согласия, факт его предоставления или отзыва, версия и контрольная сумма текста Согласия, источник, IP-адрес, User-Agent, дата и время. Записи вносятся исключительно путём добавления и не подлежат изменению или удалению;
5.10.2. журнал удаления Аккаунта: дата и время, сводные сведения об удалённых данных, IP-адрес, User-Agent;
5.10.3. журнал действий администраторов: сведения о лице, совершившем действие, характере действия, объекте действия, IP-адресе;
5.10.4. журнал доставки уведомлений и информационных сообщений.
5.11. Оператор не обрабатывает номера телефонов Пользователей: функции входа и уведомления с использованием номера телефона в Сервисе не реализованы.
5.12. Биометрические персональные данные Оператором не обрабатываются. Программное обеспечение Сервиса не содержит средств голосовой идентификации и биометрического сопоставления; эталонные образцы голоса не формируются и не хранятся; Аудиозаписи не используются и не могут быть использованы Оператором для установления личности Субъекта — в том числе потому, что не хранятся (пункт 11.2 Политики). Обработка Аудиозаписей осуществляется в режиме, предусмотренном статьёй 10 Закона о персональных данных (специальная категория), а не статьёй 11 указанного Закона.
6. Цели обработки и соответствующие им правовые основания
6.1. Оператор обрабатывает персональные данные в следующих целях:
| № | Цель обработки | Состав данных | Правовое основание |
|---|---|---|---|
| 6.1.1 | Создание и ведение Аккаунта, аутентификация Пользователя | п. 5.1, 5.2 | Согласие; п. 5 ч. 1 ст. 6 |
| 6.1.1.1 | Подтверждение достижения Пользователем возраста, установленного пунктом 17.1 Политики | Дата рождения (п. 5.1) | Согласие; п. 7 ч. 1 ст. 6 |
| 6.1.1.2 | Согласование обращения к Пользователю в интерфейсе Сервиса и в сообщениях ИИ-Помощника | Пол (п. 5.1) | Согласие |
| 6.1.2 | Направление одноразовых кодов подтверждения и служебных уведомлений | п. 5.1, 5.2 | П. 5 ч. 1 ст. 6 |
| 6.1.3 | Обеспечение работы ИИ-Помощника, хранение диалога, формирование Карточки Клиента | п. 5.3 | Согласие в письменной форме (п. 1 ч. 2 ст. 10) |
| 6.1.4 | Передача сведений поставщику языковой модели за пределы Российской Федерации | п. 5.3, имя Пользователя | Согласие (п. 1 ч. 1 ст. 6; для сведений п. 5.3 — п. 1 ч. 2 ст. 10); передача в порядке ст. 12 |
| 6.1.5 | Присоединение к Аккаунту сведений, накопленных до регистрации | п. 5.3, 5.7 | Согласие |
| 6.1.6 | Проведение Тестов и предоставление их результатов | п. 5.3 | Согласие |
| 6.1.7 | Обеспечение записи к Специалисту и проведения Видеосессии | п. 5.4, 5.8 | П. 5 ч. 1 ст. 6 |
| 6.1.8 | Передача сведений Специалисту, к которому обратился Пользователь, в объёме пункта 8.1 | п. 5.3 | Согласие «Условия работы с психологом», предоставляемое при первом обращении к Специалисту |
| 6.1.9 | Запись звука Видеосессии, изготовление и хранение Расшифровки, предоставление её участникам Видеосессии | п. 5.3 | Согласие в письменной форме (п. 1 ч. 2 ст. 10) |
| 6.1.10 | Формирование подборок материалов и профилей Специалистов | п. 5.3, 5.7 | Согласие; п. 7 ч. 1 ст. 6 |
| 6.1.11 | Сбор и анализ статистики использования Сервиса | п. 5.7 | Согласие, выраженное посредством информационного баннера |
| 6.1.12 | Направление информационных сообщений | п. 5.1, 5.7 | Отдельное отзываемое согласие |
| 6.1.13 | Рассмотрение заявок Кандидатов и проверка документов об образовании | п. 5.9 | Согласие Кандидата; п. 7 ч. 1 ст. 6 |
| 6.1.14 | Размещение профиля Специалиста, формирование договора Специалиста с Пользователем, исполнение договора с Специалистом | п. 5.9 | П. 5 ч. 1 ст. 6 |
| 6.1.15 | Ведение служебных журналов, подтверждение законности обработки и исполнения прав Субъектов, в том числе фиксация факта и времени удаления Аккаунта | п. 5.10 | П. 7 ч. 1 ст. 6; ч. 1 ст. 18.1 |
| 6.1.16 | Рассмотрение обращений Субъектов | п. 5.1, 5.10 | Ч. 1 ст. 20 |
| 6.1.17 | Информирование Пользователя о телефонах экстренных и кризисных служб при выявлении признаков кризисного состояния | п. 5.3 | П. 6 ч. 1 ст. 6 |
6.2. Согласие оформляется отдельно от иных документов, подтверждаемых Субъектом (часть 1 статьи 9 Закона о персональных данных), документом «Согласие на обработку персональных данных», размещённым по адресу https://psylia.ru/consent.
6.3. Согласие подтверждается вводом одноразового кода, направленного на адрес электронной почты Субъекта, либо авторизацией через сервисы Яндекс ID или VK ID. Такое действие признаётся простой электронной подписью; равнозначность подписанного таким образом документа документу на бумажном носителе установлена соглашением сторон в разделе 7 Пользовательского соглашения в порядке части 2 статьи 6 Федерального закона от 06.04.2011 № 63-ФЗ. Соглашение о применении простой электронной подписи заключается Пользователем отдельным подтверждающим действием при создании Аккаунта; факт его заключения фиксируется в журнале согласий с указанием версии и контрольной суммы текста.
6.4. Оператор не осуществляет обработку персональных данных в целях, не совместимых с целями, указанными в пункте 6.1. Оператор не осуществляет продажу персональных данных и не передаёт их рекламным сетям. Персональные данные Специальной категории не используются для целей продвижения товаров, работ и услуг.
7. Перечень действий с персональными данными и способы обработки
7.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ, трансграничную передачу), обезличивание, блокирование, удаление, уничтожение.
7.2. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств, с передачей и без передачи по информационно-телекоммуникационным сетям.
8. Передача персональных данных третьим лицам
8.1. Передача Специалистам. Специалисту, к которому обратился Пользователь, передаются: из Карточки Клиента — только сведения о Пользователе (как к нему обращаться, значимые люди и обстоятельства) и о запросе, с которым он обратился; итоги пройденных Тестов; переписка Пользователя с этим Специалистом; Расшифровки их Видеосессий (раздел 11). Тексты диалога Пользователя с ИИ-Помощником и иные сведения Карточки Клиента Специалисту не передаются. Передача осуществляется на основании согласия Пользователя, предоставляемого одной кнопкой «Условия работы с психологом» при первом обращении к Специалисту; при отсутствии такого согласия диалог со Специалистом не открывается. ИИ-Помощник в диалоге с Пользователем сведения о его сессиях со Специалистом не использует.
8.2. Передача лицам, осуществляющим обработку по поручению Оператора. Оператор поручает обработку персональных данных следующим категориям лиц с возложением на них обязанности соблюдать конфиденциальность и требования к безопасности персональных данных (часть 3 статьи 6 Закона о персональных данных):
| № | Категория получателя | Передаваемые данные | Территория обработки |
|---|---|---|---|
| 8.2.1 | Поставщик услуг хостинга и системы управления базами данных | Данные, указанные в разделе 5 | Российская Федерация |
| 8.2.2 | Поставщик услуг объектного хранения файлов | Изображения профилей, материалы Специалистов, вложения к сообщениям, документы Кандидатов; Аудиозапись Видеосессии — только на время до изготовления Расшифровки (п. 11.2) | Российская Федерация |
| 8.2.3 | Поставщик услуг электронной почты | Адрес электронной почты получателя, одноразовый код, текст служебного уведомления. Содержание диалога с ИИ-Помощником, переписки со Специалистом и Расшифровок не передаётся | Российская Федерация |
| 8.2.4 | Оператор связи, обеспечивающий видеосвязь средствами Оператора | Аудио- и видеопоток в ходе Видеосессии, идентификатор и имя участника | Российская Федерация |
| 8.2.5 | Поставщик резервного сервиса видеовстреч | Сведения о создании видеовстречи | Российская Федерация |
| 8.2.6 | ООО «Облачные технологии» (Cloud.ru), ИНН 7736279160, адрес: 123100, город Москва, улица 2-я Звенигородская, дом 28 — услуги автоматического распознавания речи; обрабатывает по поручению Оператора | Аудиозапись Видеосессии | Российская Федерация |
| 8.2.7 | ООО «Облачные технологии» (Cloud.ru), указанное в пункте 8.2.6, — обработка текстов моделями сервиса Evolution Foundation Models, размещёнными в инфраструктуре этого лица на территории Российской Федерации, для поиска по информационным материалам и методическим карточкам; обрабатывает по поручению Оператора | Тексты поисковых запросов, в том числе формируемых ИИ-Помощником; тексты материалов | Российская Федерация |
При самостоятельном подключении Пользователем или Специалистом сторонних сервисов (календари, мессенджеры) сведения передаются в такие сервисы по его действию и на условиях этих сервисов; Оператор такую передачу не инициирует.
8.3. Получение данных от сервисов авторизации. При использовании Пользователем входа через Яндекс ID или VK ID Оператор не передаёт таким сервисам персональные данные, а получает от них сведения в объёме, указанном в пункте 5.2.
8.4. Передача государственным органам. Оператор передаёт персональные данные государственным органам по их мотивированному запросу в объёме и порядке, установленных законодательством Российской Федерации.
8.5. Оператор не уведомляет органы государственной власти, медицинские организации, родственников или иных лиц о выявленных в ходе использования Сервиса признаках кризисного состояния Пользователя. Оператор предоставляет Пользователю сведения о телефонах экстренных и кризисных служб и не препятствует самостоятельному обращению Пользователя в такие службы.
9. Трансграничная передача персональных данных
9.1. Для обеспечения работы ИИ-Помощника Оператор осуществляет трансграничную передачу персональных данных, относящихся к Специальной категории, следующим лицам:
| № | Получатель | Государство | Передаваемые данные |
|---|---|---|---|
| 9.1.1 | OpenAI OpCo, LLC, 1455 Third Street, Сан-Франциско, штат Калифорния 94158 | Соединённые Штаты Америки | Текст сообщения Пользователя; предшествующие сообщения диалога; служебная инструкция ИИ-Помощнику, включающая имя Пользователя, Карточку Клиента и сводку результатов Тестов; ответы Пользователя на вопросы Тестов — для формирования автоматического результата |
| 9.1.2 | Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Федеративная Республика Германия (Handelsregister HRB 6089, Ansbach) | Федеративная Республика Германия | Размещение вычислительных мощностей программного компонента, обслуживающего ИИ-Помощника: служебный кеш контекста диалога и телеметрия качества работы ИИ-Помощника, содержащие тексты сообщений Пользователя и ответов ИИ-Помощника |
| 9.1.3 | OpenAI OpCo, LLC, 1455 Third Street, Сан-Франциско, штат Калифорния 94158 (через программный компонент, размещённый у получателя 9.1.2) | Соединённые Штаты Америки | Изображения документов Кандидата или Специалиста, направляемые уполномоченным работником Оператора для автоматического распознавания реквизитов при верификации (пункт 18.4.6): изображение документа, удостоверяющего личность; изображения документов об образовании; изображение документа о правовом статусе (карточка организации). Передаётся только изображение; распознанные реквизиты возвращаются Оператору и получателем не сохраняются |
| 9.1.4 | OpenAI OpCo, LLC, 1455 Third Street, Сан-Франциско, штат Калифорния 94158 (через программный компонент, размещённый у получателя 9.1.2) | Соединённые Штаты Америки | Для автоматического разбора Видеосессии и работы ИИ-Помощника в режиме супервизии по запросу Специалиста: тексты Расшифровок Видеосессий Пользователя с этим Специалистом с заменой имён участников на роли; рабочие заметки Специалиста о Пользователе; даты регистрации Пользователя и его записей к Специалисту; при согласии Пользователя на передачу сведений Специалисту — сведения Карточки Клиента о Пользователе и о запросе, с которым он обратился, и итоги пройденных Тестов. Аудиозаписи не передаются |
9.2. Перед направлением сведений получателям, указанным в пунктах 9.1.1 и 9.1.2, из текста сообщения Пользователя автоматически исключаются адреса электронной почты и номера телефонов. К изображениям документов (пункт 9.1.3) такая обработка не применяется: изображение направляется целиком, единственный раз, по решению уполномоченного работника Оператора. Фамилии и имена из текста не исключаются. Сведения, входящие в служебную инструкцию ИИ-Помощнику, включая имя Пользователя и Карточку Клиента, передаются без применения указанной обработки.
9.3. Оператор доводит до сведения Субъекта, что исключение из текста контактных данных не влечёт обезличивания передаваемых сведений: за пределы Российской Федерации передаётся содержание диалога о состоянии Субъекта.
9.4. Правовой режим государств передачи.
9.4.1. Федеративная Республика Германия включена в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, утверждённый приказом Роскомнадзора от 05.08.2022 № 128. Включение государства в указанный перечень является единственным основанием отнесения его к государствам, обеспечивающим адекватную защиту.
9.4.2. Соединённые Штаты Америки в указанный перечень не включены; уровень защиты прав субъектов персональных данных на территории указанного государства может отличаться от установленного законодательством Российской Федерации.
9.4.3. Правовым основанием трансграничной передачи является согласие Субъекта на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных), а в части персональных данных Специальной категории — согласие в письменной форме (пункт 1 части 2 статьи 10 Закона о персональных данных). Передача осуществляется в порядке статьи 12 Закона о персональных данных после направления уведомления, предусмотренного частью 3 указанной статьи.
9.5. До начала трансграничной передачи Оператор направляет в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных в порядке части 3 статьи 12 Закона о персональных данных. Уведомление направлено 13 сентября 2026 года в электронной форме через портал Роскомнадзора (номер уведомления, присвоенный порталом, — 100420728).
9.5.1. Передача получателю, указанному в пункте 9.1.2 (государство включено в перечень), осуществляется со дня направления уведомления (часть 10 статьи 12 Закона о персональных данных).
9.5.2. Передача получателям, указанным в пунктах 9.1.1, 9.1.3 и 9.1.4 (государство в перечень не включено), осуществляется не ранее истечения срока рассмотрения уведомления, установленного частью 9 статьи 12 Закона о персональных данных (часть 11 указанной статьи). До истечения указанного срока ИИ-Помощник ответы Пользователю не формирует.
9.5.3. До направления уведомления Оператор получает от иностранных получателей сведения, предусмотренные частью 5 статьи 12 Закона о персональных данных, и проводит оценку соблюдения ими конфиденциальности и безопасности персональных данных.
9.6. Разграничение размещения инфраструктуры.
9.6.1. Первичная запись, систематизация, накопление и хранение персональных данных осуществляются в базе данных, размещённой на территории Российской Федерации (город Москва) в инфраструктуре ООО «Облачные технологии» (Cloud.ru). На той же инфраструктуре размещаются веб-серверы Сервиса и серверы видеосвязи. Объектное хранилище файлов размещается в инфраструктуре ООО «Регистратор доменных имён РЕГ.РУ» на территории Российской Федерации.
9.6.2. Техническая обработка запросов ИИ-Помощника, служебный кеш контекста диалога и телеметрия качества работы ИИ-Помощника выполняются на вычислительных мощностях, размещённых за пределами Российской Федерации — на территории Федеративной Республики Германия. Служебный кеш контекста диалога и телеметрия содержат тексты сообщений Пользователя и ответов ИИ-Помощника.
9.6.3. Обработка запросов языковой моделью осуществляется получателями, указанными в пунктах 9.1.1, 9.1.3 и 9.1.4, на территории Соединённых Штатов Америки.
9.6.4. Аудиозаписи Видеосессий обрабатываются исключительно на территории Российской Федерации и за её пределы не передаются. Расшифровки Видеосессий хранятся на территории Российской Федерации; при формировании автоматического разбора Видеосессии и в режиме супервизии текст Расшифровки с заменой имён участников на роли передаётся получателям, указанным в пунктах 9.1.2 и 9.1.4 (пункт 11.5.4).
9.7. Отказ Субъекта от предоставления согласия на трансграничную передачу не влечёт отказа в доступе к информационным материалам Сервиса, Тестам и каталогу Специалистов.
9.8. Прекращение передачи по решению уполномоченного органа. При принятии Роскомнадзором решения о запрещении или об ограничении трансграничной передачи (части 8 и 12 статьи 12 Закона о персональных данных) Оператор незамедлительно прекращает соответствующую передачу и обеспечивает уничтожение ранее переданных персональных данных иностранными получателями (часть 14 указанной статьи). О принятых мерах Оператор информирует Субъектов в Сервисе.
10. Локализация обработки персональных данных граждан Российской Федерации
10.1. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).
10.2. Трансграничная передача, предусмотренная разделом 9 Политики, осуществляется после внесения соответствующих сведений в базы данных, расположенные на территории Российской Федерации.
10.3. База данных Оператора, в которой осуществляется первичная запись персональных данных, размещается в инфраструктуре ООО «Облачные технологии» (Cloud.ru) на территории Российской Федерации, в городе Москве.
10.4. Обработка на вычислительных мощностях и поставщиками, указанными в пунктах 9.6.2 и 9.6.3 Политики, осуществляется после внесения соответствующих сведений в базу данных, указанную в пункте 10.3.
11. Аудиозапись Видеосессий и Расшифровки
11.1. Видеозапись Видеосессий Оператором не производится.
11.2. Аудиозапись не хранится. Звук Видеосессии записывается исключительно для его автоматического преобразования в текст. Аудиозапись уничтожается непосредственно после автоматической транскрибации — то есть после изготовления Расшифровки; резервных и производных копий Аудиозаписи Оператор не создаёт, участникам Видеосессии Аудиозапись не предоставляется и не передаётся никому, кроме лица, указанного в пункте 8.2.6 Политики, и случаев, предусмотренных законодательством Российской Федерации. Единственным предметом хранения является Расшифровка — текст сказанного; все положения Политики о хранении, предоставлении и уничтожении результата Видеосессии относятся к Расшифровке.
11.3. Аудиозапись Видеосессии производится по инициативе Специалиста и только при наличии согласия обоих участников Видеосессии, полученного до начала записи. Согласие Пользователя предоставляется в составе условий работы с психологом и может быть отозвано отдельно в разделе «Приватность» Личного кабинета. Отказ от предоставления такого согласия не является основанием для отказа Специалиста в оказании услуг.
11.4. Аудиозапись и Расшифровка содержат персональные данные обоих участников Видеосессии и относятся к Специальной категории.
11.5. Оператор является самостоятельным оператором в отношении Аудиозаписей и Расшифровок: Оператор определяет цели их обработки, состав обрабатываемых сведений, привязку к Видеосессии и Карточке Клиента, срок хранения Расшифровки, а также лицо, осуществляющее автоматическое распознавание речи. Обработка осуществляется на основании отдельного согласия участников Видеосессии.
11.5.1. Лицо, указанное в пункте 8.2.6 Политики, осуществляет автоматическое распознавание речи по поручению Оператора в порядке части 3 статьи 6 Закона о персональных данных. Хранение Аудиозаписи указанным лицом после выполнения поручения не допускается; соответствующее ограничение включено в поручение обработки.
11.5.2. Предоставление Специалисту доступа к Расшифровке является передачей персональных данных и осуществляется на основании согласия Пользователя, предусмотренного пунктом 11.3 Политики. Специалист обрабатывает полученные сведения как самостоятельный оператор в целях оказания услуг Пользователю.
11.5.3. Оператор не использует Аудиозаписи и Расшифровки в собственных продуктовых целях, не передаёт их иным лицам, кроме указанных в пунктах 8.2.6 и 11.5.2, кроме передачи текста Расшифровок с заменой имён участников на роли получателям, указанным в пунктах 9.1.2 и 9.1.4, для автоматического разбора Видеосессии и работы ИИ-Помощника в режиме супервизии по запросу Специалиста (пункт 9.6.4) и кроме случаев, предусмотренных законодательством Российской Федерации, и не использует их для обучения моделей машинного обучения.
11.5.4. Аудиозаписи не покидают территорию Российской Федерации. Преобразование Аудиозаписи в текст осуществляется средствами вычислительной инфраструктуры, размещённой на территории Российской Федерации; Аудиозапись уничтожается непосредственно после изготовления Расшифровки. Трансграничная передача Аудиозаписей не осуществляется. Расшифровки хранятся на территории Российской Федерации, а при формировании автоматического разбора проведённых сеансов передаются получателям, указанным в разделе 9 Политики, — к ним применяются положения раздела 9.
11.5.5. Хранение Расшифровок осуществляется в инфраструктуре Оператора на территории Российской Федерации.
11.5.6. Назначение Расшифровки — автоматические заметки о содержании консультации для работы Специалиста и контроля качества оказываемых услуг. Расшифровка не предназначена для профилактики, диагностики, лечения и медицинской реабилитации, медицинской документацией не является и медицинского заключения не образует.
11.6. Специалист не вправе выгружать Расшифровки за пределы Сервиса, хранить их копии на собственных носителях, пересылать их третьим лицам и предоставлять к ним доступ иным лицам. Соответствующие обязанности установлены договором Оператора со Специалистом.
11.7. Отзыв Пользователем согласия влечёт немедленное прекращение записи, а также уничтожение ранее изготовленных Расшифровок.
11.8. Удаление Аккаунта Пользователя влечёт уничтожение всех Расшифровок Видеосессий с его участием во всех разделах Сервиса, включая раздел Специалиста. Копии Расшифровок в Сервисе не сохраняются.
11.9. Программное обеспечение Сервиса не содержит средств голосовой идентификации и биометрического сопоставления; эталонные образцы голоса не формируются и не хранятся. Аудиозаписи не используются Оператором для установления личности Субъекта (пункт 5.12 Политики) и для такого использования недоступны ввиду их уничтожения (пункт 11.2 Политики).
12. Сроки обработки и хранения персональных данных
12.1. Оператор устанавливает следующие сроки хранения персональных данных:
| № | Категория данных | Срок хранения |
|---|---|---|
| 12.1.1 | Данные Аккаунта и данные аутентификации (п. 5.1, 5.2) | До удаления Аккаунта |
| 12.1.2 | Диалог с ИИ-Помощником и Карточка Клиента (п. 5.3) | До удаления Аккаунта либо до отзыва соответствующего Согласия |
| 12.1.3 | Ответы и результаты Тестов (п. 5.3) | До удаления Аккаунта |
| 12.1.4 | Аудиозаписи Видеосессий (п. 5.3) | Не хранятся: уничтожаются непосредственно после автоматической транскрибации (п. 11.2) |
| 12.1.5 | Расшифровки Видеосессий (п. 5.3) | 3 (три) года с даты Видеосессии, но не дольше срока существования Аккаунта Пользователя — участника Видеосессии |
| 12.1.6 | Сведения о записях к Специалистам и переписка со Специалистом (п. 5.4, 5.5) | 3 (три) года с даты проведения или отмены сессии, но не дольше срока существования Аккаунта Пользователя |
| 12.1.6.1 | Рабочие заметки Специалиста о Пользователе (п. 5.5) | До удаления Аккаунта Пользователя; в остальных случаях — 3 (три) года с даты последней сессии |
| 12.1.7 | Одноразовые коды подтверждения (п. 5.2) | 1 (одни) сутки с момента истечения срока действия кода |
| 12.1.8 | Идентификатор Посещения и данные аналитики (п. 5.7) | 1 (один) год |
| 12.1.9 | Журнал согласий (п. 5.10.1) | Срок действия Согласия и 3 (три) года после его отзыва |
| 12.1.10 | Журнал удаления Аккаунта (п. 5.10.2) | 3 (три) года |
| 12.1.11 | Журнал действий администраторов (п. 5.10.3) | 1 (один) год |
| 12.1.12 | Анкета и документы Кандидата, которому отказано в размещении | 6 (шесть) месяцев с даты принятия решения об отказе |
| 12.1.13 | Данные и документы Специалиста (п. 5.9) | Срок размещения профиля и 3 (три) года после его прекращения |
| 12.1.13.1 | Изображение документа, удостоверяющего личность Специалиста (п. 18.2.1, 18.4.3) | До прекращения договора Специалиста с Оператором; уничтожается при прекращении такого договора и при удалении учётной записи Специалиста |
| 12.1.14 | Отзывы (п. 5.6) | Бессрочно в обезличенном виде после удаления Аккаунта автора |
12.2. Обработка персональных данных прекращается ранее сроков, установленных пунктом 12.1, в случае достижения целей обработки, отзыва Согласия либо получения требования Субъекта об уничтожении персональных данных, за исключением случаев, когда сохранение данных предусмотрено законодательством Российской Федерации.
12.3. По истечении срока хранения персональные данные подлежат уничтожению либо обезличиванию.
13. Файлы cookie и Идентификатор Посещения
13.1. При первом обращении к Сайту Оператор размещает информационный баннер, предоставляющий Пользователю возможность выразить согласие на обработку данных аналитики либо отказаться от неё. Кнопки предоставления согласия и отказа равнозначны; предварительно проставленные отметки не используются; отказ не ограничивает доступ к Сервису; продолжение просмотра Сайта согласием не считается.
13.2. Файлы cookie, обеспечивающие функционирование Сервиса (сохранение сессии входа, защита форм, фиксация решения Пользователя по баннеру), используются без получения согласия ввиду их необходимости для исполнения договора с Пользователем.
13.3. Идентификатор Посещения относится к персональным данным, поскольку позволяет выделить Пользователя среди других и соотнести с ним сведения, сообщённые им до регистрации. Идентификатор Посещения размещается исключительно после получения согласия Пользователя в порядке пункта 13.1. Срок хранения — не более 1 (одного) года.
13.4. Ранее выраженное решение может быть изменено Пользователем в любой момент с использованием ссылки «Настройки cookie» в нижней части страниц Сайта.
13.5. Для статистики используется «Яндекс Метрика» (ООО «ЯНДЕКС»); её код загружается только после согласия Пользователя в баннере (пункт 13.1). Подключение иных сторонних систем веб-аналитики осуществляется исключительно при наличии согласия Пользователя, выраженного в порядке пункта 13.1, и сопровождается внесением изменений в настоящую Политику до начала такого подключения.
14. Права Субъекта и порядок их реализации
14.1. Субъект вправе:
14.1.1. получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных;
14.1.2. требовать уточнения персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
14.1.3. отозвать Согласие полностью или в части;
14.1.4. возражать против обработки персональных данных в целях, предусмотренных пунктами 6.1.10 — 6.1.12 Политики;
14.1.5. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
14.2. Реализация прав в Личном кабинете. Данные Аккаунта доступны Субъекту для просмотра и изменения в Личном кабинете. Карточка Клиента доступна Субъекту для просмотра и внесения изменений в Приложении.
14.3. Отзыв Согласия. Отзыв осуществляется в Личном кабинете в разделе согласий либо путём направления обращения в порядке пункта 14.6. Согласие на обработку данных Аккаунта отдельно не отзывается ввиду невозможности существования Аккаунта без такой обработки; его отзыв осуществляется путём удаления Аккаунта в порядке пункта 14.4.
14.4. Удаление Аккаунта. Удаление осуществляется Субъектом в Личном кабинете с подтверждением одноразовым кодом, направляемым на адрес электронной почты Субъекта. Удаление производится незамедлительно и является необратимым; восстановление Аккаунта и содержащихся в нём сведений не осуществляется.
14.4.1. При удалении Аккаунта уничтожению подлежат: диалог с ИИ-Помощником и переписка со Специалистами; Карточка Клиента; ответы и результаты Тестов; Расшифровки Видеосессий с участием Субъекта, в том числе в разделе Специалиста (пункт 11.8); рабочие заметки Специалистов о Субъекте, в том числе в разделе Специалиста; сведения о просмотренных материалах; отметки об избранном; данные аутентификации; файлы Субъекта в объектном хранилище; анкета Кандидата, по которой не принято положительное решение.
14.4.1.1. Доступ Специалиста к рабочим заметкам о Субъекте и к Расшифровкам Видеосессий с его участием прекращается одновременно с их уничтожением. Копии указанных сведений в Сервисе не сохраняются. Право Специалиста хранить такие сведения за пределами Сервиса не предоставляется; соответствующий запрет установлен договором Оператора со Специалистом.
14.4.2. После удаления Аккаунта Оператор сохраняет: журнал согласий с внесением записи об отзыве (пункт 5.10.1); запись журнала удаления Аккаунта (пункт 5.10.2); отзывы Субъекта без указания их автора; сведения о состоявшихся записях к Специалистам в обезличенном виде.
14.4.3. Пределы обязательств по уничтожению. Обязательства Оператора, предусмотренные пунктами 14.4–14.4.2, исполняются в пределах, допускаемых законодательством Российской Федерации. Сведения, хранение которых в течение определённого срока прямо предписано законом, блокируются и уничтожаются по истечении такого срока; о наличии подобной обязанности, если её возникновение затронет объём или сроки уничтожения, Оператор извещает Субъектов и отражает её в настоящей Политике.
14.5. Оператор обрабатывает IP-адрес и сведения о программном обеспечении Субъекта в момент предоставления и отзыва Согласия, а также в момент удаления Аккаунта, в целях подтверждения факта и времени совершения соответствующего действия (пункт 6.1.15).
14.6. Порядок направления обращения. Обращение направляется на адрес электронной почты privacy@psylia.ru с адреса, указанного в Аккаунте Субъекта, либо в письменной форме по адресу, указанному в разделе 19 Политики. Обращение должно содержать сведения, позволяющие идентифицировать Субъекта, и указание на подлежащее исполнению требование.
14.7. Сроки рассмотрения обращений и исполнения требований.
| № | Основание | Срок |
|---|---|---|
| 14.7.1 | Предоставление сведений, предусмотренных пунктом 14.1.1 | 10 рабочих дней; может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления |
| 14.7.2 | Уточнение неполных, неточных или устаревших персональных данных | 7 рабочих дней |
| 14.7.3 | Уничтожение персональных данных, полученных незаконно или не являющихся необходимыми для цели | 7 рабочих дней |
| 14.7.4 | Прекращение неправомерной обработки при её выявлении Оператором или по требованию Субъекта | 3 рабочих дня; уничтожение — 10 рабочих дней, с уведомлением Субъекта (часть 3 статьи 21) |
| 14.7.5 | Достижение цели обработки | уничтожение в течение 30 дней (часть 4 статьи 21) |
| 14.7.6 | Отзыв Согласия Субъектом | прекращение обработки и уничтожение в течение 30 дней (часть 5 статьи 21); Оператор принимает на себя обязательство исполнять отзыв в течение 3 рабочих дней |
| 14.7.7 | Требование Субъекта о прекращении обработки | 10 рабочих дней; может быть продлён не более чем на 5 рабочих дней (часть 5.1 статьи 21) |
| 14.7.8 | Невозможность уничтожения в установленный срок | блокирование с последующим уничтожением в срок не более 6 месяцев (часть 6 статьи 21) |
14.7.9. Сроки, принятые Оператором сверх установленных законом (пункт 14.7.6), являются обязательством Оператора перед Субъектом.
14.8. В случае невозможности исполнения требования Субъекта Оператор направляет мотивированный отказ с указанием правового основания.
14.9. Подтверждение уничтожения персональных данных. Факт уничтожения персональных данных, обработка которых осуществлялась с использованием средств автоматизации, подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных (часть 7 статьи 21 Закона о персональных данных; приказ Роскомнадзора от 28.10.2022 № 179).
14.9.1. Акт об уничтожении содержит сведения, предусмотренные указанным приказом, включая способ, причину и дату уничтожения. Акт в форме электронного документа, подписанный электронной подписью, признаётся равнозначным акту на бумажном носителе.
14.9.2. Акт и выгрузка из журнала хранятся Оператором 3 (три) года с даты уничтожения.
14.9.3. По требованию Субъекта Оператор предоставляет ему подтверждение уничтожения его персональных данных.
15. Меры по обеспечению безопасности персональных данных
15.1. Организационные меры. Оператором назначено лицо, ответственное за организацию обработки персональных данных. Доступ работников и привлечённых лиц к персональным данным предоставляется в объёме, необходимом для выполнения возложенных на них функций. Действия администраторов Сервиса фиксируются в журнале, предусмотренном пунктом 5.10.3.
15.2. Технические меры:
15.2.1. аутентификация Пользователей осуществляется посредством одноразовых кодов, хранимых в виде необратимого хеш-значения с применением секретного дополнения; срок действия кода — 10 (десять) минут; количество попыток ввода и частота запросов ограничены;
15.2.2. при авторизации через сторонние сервисы запрашивается минимально необходимый объём разрешений;
15.2.3. передача данных между Пользователем и Сервисом осуществляется с использованием криптографической защиты канала связи;
15.2.4. документы Кандидатов размещаются в отдельном хранилище с закрытым доступом; доступ к документу предоставляется по ссылке, действующей 5 (пять) минут;
15.2.5. вложения к сообщениям и Аудиозаписи, ожидающие транскрибации, размещаются с закрытым доступом и предоставляются по ссылке с ограниченным сроком действия;
15.2.6. частота обращений к Сервису с одного сетевого адреса ограничена;
15.2.7. журналы срабатывания механизма выявления кризисных состояний не содержат текста сообщений Пользователя.
15.3. Реагирование на инциденты. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор в порядке части 3.1 статьи 21 Закона о персональных данных уведомляет уполномоченный орган по защите прав субъектов персональных данных:
15.3.1. в течение 24 часов с момента выявления инцидента — о самом факте, предполагаемой причине и предполагаемом вреде, о принятых мерах, а также сведения о лице, уполномоченном на взаимодействие по вопросам инцидента;
15.3.2. в течение 72 часов с момента выявления инцидента — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента, при их выявлении.
15.3.3. Оператор информирует затронутых Субъектов об инциденте и о принятых мерах.
15.3.4. Оператором утверждён внутренний регламент реагирования на инциденты, определяющий порядок выявления, фиксации, расследования и уведомления.
16. Автоматизированная обработка и рекомендательные технологии
16.1. ИИ-Помощник является программным средством. ИИ-Помощник не осуществляет постановку диагноза, назначение лечения и не заменяет очную помощь специалиста. Сведения о том, что Пользователь взаимодействует с программным средством, отображаются в интерфейсе диалога.
16.2. На информационном ресурсе применяются рекомендательные технологии. Правила применения рекомендательных технологий размещены по адресу https://psylia.ru/recommendations и доступны беспрепятственно, без дополнительной регистрации и безвозмездно (статья 10.2-2 Федерального закона от 27.07.2006 № 149-ФЗ).
16.3. Оператор не принимает в отношении Субъекта решений, порождающих для него юридические последствия, исключительно на основании автоматизированной обработки персональных данных.
17. Возраст Субъектов и порядок изменения Политики
17.1. Сервис предназначен для лиц, достигших возраста 18 лет. Создание Аккаунта и использование Сервиса лицами, не достигшими 18 лет, не допускается. Оператор не осуществляет целенаправленную обработку персональных данных несовершеннолетних.
17.1.1. При создании Аккаунта Пользователь указывает дату рождения и тем самым заявляет о достижении им возраста 18 лет. Пользователь, дата рождения которого свидетельствует о недостижении указанного возраста, Аккаунт создать не может.
17.1.1.1. Заявление Пользователя о достижении возраста фиксируется в журнале с указанием версии и контрольной суммы предъявленного текста, даты и времени по всемирному координированному времени, IP-адреса и сведений о программном обеспечении Пользователя.
17.1.2. Порядок при выявлении несовершеннолетнего Пользователя. При получении сведений о том, что Аккаунт создан лицом, не достигшим 18 лет, Оператор:
17.1.2.1. в течение 3 (трёх) рабочих дней с даты выявления прекращает обработку персональных данных такого Пользователя и блокирует Аккаунт;
17.1.2.2. в течение 10 (десяти) рабочих дней с даты выявления уничтожает персональные данные такого Пользователя в объёме, предусмотренном пунктом 14.4.1 Политики, и уведомляет об этом Пользователя, а при поступлении обращения от законного представителя — также его (часть 3 статьи 21 Закона о персональных данных);
17.1.2.3. при невозможности уничтожения в указанный срок — блокирует персональные данные и уничтожает их в срок не более 6 месяцев (часть 6 статьи 21);
17.1.2.4. оформляет акт об уничтожении и выгрузку из журнала регистрации событий в порядке пункта 14.9 Политики.
17.1.3. Законный представитель несовершеннолетнего вправе направить Оператору требование об уничтожении персональных данных несовершеннолетнего в порядке пункта 14.6 Политики.
17.1.4. Возрастная маркировка. Оператор самостоятельно классифицирует информационную продукцию Сервиса и по собственному усмотрению размещает знак информационной продукции «18+». Размещение такого знака является правом Оператора и не изменяет объёма его обязанностей.
17.2. Независимо от положений пункта 17.1 сведения о телефонах экстренных и кризисных служб, включая детский телефон доверия, предоставляются Пользователю при выявлении признаков кризисного состояния во всех случаях.
17.3. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция с указанием даты утверждения размещается по адресу, указанному в пункте 1.3.
17.4. Об изменениях, расширяющих состав обрабатываемых персональных данных, цели обработки либо круг получателей, Оператор уведомляет Пользователей, имеющих Аккаунт, посредством направления сообщения на адрес электронной почты и размещения уведомления в Сервисе.
17.5. Изменения, затрагивающие обработку персональных данных Специальной категории либо условия трансграничной передачи, вводятся в действие после получения Оператором нового Согласия Субъекта. Отсутствие возражений Субъекта согласием не является.
18. Особенности обработки персональных данных Специалистов и Кандидатов
18.1. Специалисты и Кандидаты являются самостоятельной категорией Субъектов (пункты 4.1.3, 4.1.4 Политики). Настоящий раздел дополняет общие положения Политики применительно к ним.
18.2. Состав обрабатываемых персональных данных Специалиста и Кандидата:
18.2.1. Идентификационные сведения: фамилия, имя, отчество; дата рождения; сведения о документе, удостоверяющем личность (вид документа, серия, номер, дата выдачи, наименование выдавшего органа, код подразделения); изображение указанного документа; адрес регистрации по месту жительства.
18.2.2. Сведения о правовом и налоговом статусе: применяемый налоговый режим; идентификационный номер налогоплательщика; основной государственный регистрационный номер индивидуального предпринимателя либо юридического лица.
18.2.3. Сведения о квалификации: документы об образовании и о профессиональной переподготовке, документы о повышении квалификации и об освоении методов, сведения об опыте работы, изображения указанных документов, результаты их проверки в государственных информационных системах.
18.2.4. Профильные сведения: изображение, видеозапись презентации, описание практики, применяемые методы, запросы, с которыми Специалист работает, стоимость и продолжительность консультации, график работы.
18.2.5. Контактные и платёжные сведения: адрес электронной почты, реквизиты для получения оплаты от Пользователей, идентификатор для направления уведомлений.
18.2.6. Сведения о работе на Платформе: рабочие заметки о Пользователях, переписка с Пользователями, статистика показов профиля, служебные комментарии по заявке.
18.3. Цели обработки и правовые основания:
| № | Цель | Состав данных | Правовое основание |
|---|---|---|---|
| 18.3.1 | Рассмотрение заявки, проверка личности и квалификации Кандидата | п. 18.2.1 — 18.2.3 | Согласие Кандидата; п. 7 ч. 1 ст. 6 |
| 18.3.2 | Размещение профиля в каталоге | п. 18.2.3, 18.2.4 | Согласие Специалиста; п. 5 ч. 1 ст. 6 |
| 18.3.3 | Формирование договора Специалиста с Пользователем и предоставление его текста Пользователю | п. 18.2.1, 18.2.2, 18.2.5 | Согласие Специалиста; п. 5 ч. 1 ст. 6 |
| 18.3.4 | Исполнение договора Оператора со Специалистом, расчёты, направление документов | п. 18.2.1, 18.2.2, 18.2.5 | П. 5 ч. 1 ст. 6 |
| 18.3.5 | Обеспечение достоверности сведений о лице, оказывающем услуги Пользователям | п. 18.2.1 — 18.2.3 | П. 7 ч. 1 ст. 6; ст. 10 Закона Российской Федерации «О защите прав потребителей» |
| 18.3.6 | Рассмотрение обращений Пользователей относительно действий Специалиста | п. 18.2.1 — 18.2.6 | П. 7 ч. 1 ст. 6 |
18.4. Порядок получения сведений, указанных в пунктах 18.2.1 и 18.2.2.
18.4.1. Сведения о документе, удостоверяющем личность, и адресе регистрации не запрашиваются через открытые формы Сервиса. Изображение документа направляется Кандидатом по защищённому адресному каналу Сервиса — в переписке с уполномоченным работником Оператора; в открытых формах и в публичных разделах Сервиса загрузка документа не предусмотрена. Сами сведения вносятся в закрытый раздел Платформы уполномоченным работником вручную после сверки с полученным изображением и с документом, предъявленным в ходе верификационного собеседования, проводимого дистанционно; Кандидат их самостоятельно не вводит.
18.4.2. Верификационное собеседование проводится в целях установления личности Кандидата и проверки его квалификации. В ходе собеседования уполномоченный работник Оператора сверяет сообщённые сведения с представленными документами.
18.4.3. Изображение документа, удостоверяющего личность, хранится Оператором в закрытом контуре: в хранилище с закрытым доступом, вне открытого профиля Специалиста, Каталога и программного интерфейса Каталога. Доступ имеет исключительно уполномоченный работник Оператора, проводящий верификацию. Пользователям изображение не предоставляется — в тексте договора Специалиста с Пользователем отображаются только сведения, указанные в пункте 18.5.3, а сведения о документе, удостоверяющем личность, и адрес регистрации — в обезличенном (маскированном) виде.
18.4.4. Цели хранения изображения: верификация Специалиста, разрешение споров, а также предоставление полных и достоверных сведений о Специалисте по запросам уполномоченных государственных органов — органов предварительного следствия и дознания, суда — в случаях, предусмотренных законодательством Российской Федерации, в том числе при инциденте с Пользователем. Правовое основание — согласие Специалиста, а также пункт 7 части 1 статьи 6 Закона о персональных данных (законные интересы Оператора и третьих лиц) и исполнение возложенных на Оператора обязанностей.
18.4.5. Срок хранения изображения — до прекращения договора Специалиста с Оператором; изображение уничтожается при прекращении такого договора и при удалении учётной записи Специалиста, одновременно с иными сведениями его учётной записи (пункт 12.1.13.1).
18.4.6. Автоматическое распознавание реквизитов документа. Для сокращения ручного ввода уполномоченный работник Оператора вправе направить изображение документа, полученное в порядке пунктов 18.4.1 и 18.5.2, получателю, указанному в пункте 9.1.3, для автоматического распознавания текста. Распознанные реквизиты подставляются в закрытый раздел Платформы как черновик и вносятся только после сверки уполномоченным работником с изображением документа (пункт 18.4.1); решение о достоверности сведений принимает работник, а не программа. Получателю передаётся только изображение документа; запрос направляется в режиме без сохранения у получателя, распознанные сведения у получателя не хранятся. Правовое основание — согласие Кандидата или Специалиста на проверку сведений (пункт 18.3.1) и пункт 7 части 1 статьи 6 Закона о персональных данных.
18.5. Доступ и режим хранения.
18.5.1. Сведения, указанные в пунктах 18.2.1 и 18.2.2, доступны исключительно работникам Оператора, уполномоченным на проведение верификации и на ведение расчётов, и не отображаются в открытом профиле Специалиста, в каталоге и в интерфейсах, доступных иным Специалистам.
18.5.2. Изображения документов об образовании размещаются в отдельном хранилище с закрытым доступом; доступ предоставляется по ссылке с ограниченным сроком действия (пункт 15.2.4).
18.5.3. В тексте договора Специалиста с Пользователем Пользователю отображаются фамилия, имя и отчество Специалиста, его правовой статус, идентификационный номер налогоплательщика и основной государственный регистрационный номер индивидуального предпринимателя (при наличии), а также условия оказания услуг. Специалист уведомлён об этом и предоставляет на это согласие при заключении договора с Оператором.
18.5.4. Сведения о документе, удостоверяющем личность, и адрес регистрации Специалиста в тексте договора с Пользователем отображаются в обезличенном (маскированном) виде: строка о документе в договоре сохраняется, а значения серии, номера, наименования выдавшего органа, даты выдачи, кода подразделения и адрес регистрации заменяются знаками маскирования. В полном объёме указанные сведения Пользователю не раскрываются.
18.5.5. Полные сведения, указанные в пункте 18.5.4, предоставляются Оператором по запросу суда и уполномоченных государственных органов в случаях, предусмотренных законодательством Российской Федерации, а также Пользователю — по его обоснованному запросу к Оператору в целях защиты нарушенных прав Пользователя, в том числе для предъявления требования или иска к Специалисту. Специалист уведомлён об этом и предоставляет на это согласие при заключении договора с Оператором.
18.6. Сроки хранения сведений, указанных в настоящем разделе, установлены пунктами 12.1.12, 12.1.13 и 12.1.13.1 Политики.
18.7. Права Специалиста и Кандидата как Субъектов и порядок их реализации установлены разделом 14 Политики.
19. Реквизиты Оператора
| Наименование | Индивидуальный предприниматель Стовпец Виктор Андреевич |
| ОГРНИП | 325385000104018 |
| ИНН | 381115596486 |
| Адрес | 664081, Россия, Иркутская область, город Иркутск, Амурский проезд, дом 10, квартира 48 |
| Адрес электронной почты по вопросам обработки персональных данных | privacy@psylia.ru |
| Адрес электронной почты для иных обращений | support@psylia.ru |
| Лицо, ответственное за организацию обработки персональных данных | Стовпец Виктор Андреевич (приказ № 1 от 11.09.2026) |
| Сведения об уведомлении Роскомнадзора | Уведомление об обработке персональных данных (ст. 22 Закона о персональных данных) направлено 13 сентября 2026 года через портал Роскомнадзора, номер уведомления, присвоенный порталом, — 100420724; уведомление о намерении осуществлять трансграничную передачу (ч. 3 ст. 12) направлено 13 сентября 2026 года, номер — 100420728. Регистрационный номер в реестре операторов вносится после регистрации |
19.1. Служебные сообщения Сервиса направляются с адреса noreply@psylia.ru; приём корреспонденции по указанному адресу не осуществляется.
19.2. Уполномоченным органом по защите прав субъектов персональных данных является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), https://rkn.gov.ru.