СОГЛАСИЕ

НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

пользователя цифровой платформы «АлисаХелп (AlisaHelp)»

Редакция 1.0

Оператор персональных данных:

Индивидуальный предприниматель

Курамшина Алиса Хакимовна

ОГРНИП: 312028004100120

ИНН: 027704910629

Официальный сайт: alisahelp.ru

Электронная почта: alisa@kuramshina.ru

Телефон: +7 (347) 2-999-877

Дата вступления в силу: «___» ____________ 2026 г.

1. Общие положения

1.1. Настоящее Согласие на обработку персональных данных (далее — «Согласие») предоставляется физическим лицом, использующим цифровую платформу «АлисаХелп (AlisaHelp)» (далее — «Пользователь»), оператору персональных данных — индивидуальному предпринимателю Курамшиной Алисе Хакимовне (далее — «Оператор»).

1.2. Пользователь предоставляет настоящее Согласие свободно, своей волей и в своём интересе, после ознакомления с его условиями и Политикой в отношении обработки персональных данных цифровой платформы «АлисаХелп (AlisaHelp)».

1.3. Настоящее Согласие является самостоятельным документом и предоставляется отдельно от Пользовательского соглашения, Публичной оферты и иных документов Платформы.

1.4. Согласие распространяется на обработку персональных данных в случаях, когда согласие субъекта персональных данных является необходимым либо выбранным Оператором правовым основанием соответствующей обработки.

1.5. Наличие, отсутствие, прекращение или отзыв настоящего Согласия не исключает обработку Оператором персональных данных Пользователя на иных основаниях, прямо предусмотренных законодательством Российской Федерации.

В частности, в предусмотренных законодательством случаях персональные данные могут обрабатываться без согласия Пользователя, если обработка необходима для:

заключения или исполнения договора, стороной, выгодоприобретателем или поручителем по которому является Пользователь;

исполнения обязанностей Оператора, установленных законодательством Российской Федерации;

осуществления прав и законных интересов Оператора или третьих лиц при соблюдении установленных законом условий;

исполнения судебного акта;

исполнения законного требования государственного органа;

достижения иных предусмотренных законодательством Российской Федерации целей.

1.6. Настоящее Согласие является конкретным, предметным, информированным, сознательным и однозначным и распространяется исключительно на обработку персональных данных в целях, объёме и способами, предусмотренными настоящим документом.

1.7. Предоставление Согласия не означает предоставления Оператору права обрабатывать любые сведения о Пользователе либо использовать полученные персональные данные для целей, не совместимых с целями их сбора.

1.8. Настоящее Согласие не является согласием Пользователя:

на распространение его персональных данных неопределённому кругу лиц;

на получение рекламных и маркетинговых сообщений;

на обработку специальных категорий персональных данных в случаях, когда для такой обработки требуется отдельное правовое основание;

на аудио- или видеозапись психологических Консультаций;

на расшифровку содержания психологических Консультаций;

на систематический анализ содержания психологических Консультаций Оператором;

на использование содержания Консультаций для обучения моделей искусственного интеллекта;

на использование идентифицируемых сведений о Пользователе в публичных кейсах, рекламных или информационных материалах.

Если для соответствующей обработки законодательством Российской Федерации требуется самостоятельное согласие субъекта персональных данных, оно оформляется отдельно.

1.9. Оператор придерживается принципа минимизации персональных данных и обрабатывает только те сведения, которые необходимы и достаточны для конкретной цели обработки.

1.10. Оператор не осуществляет сбор персональных данных исключительно «на будущее» без заранее определённой и законной цели их обработки.

1.11. В рамках стандартного функционирования Платформы Оператор не запрашивает у Пользователя и не предусматривает обязательного предоставления посредством регистрационных, платёжных и иных стандартных форм Платформы:

диагнозов;

медицинских заключений;

медицинских документов;

результатов анализов и обследований;

сведений о заболеваниях и лечении;

сведений о принимаемых лекарственных препаратах;

подробных сведений о физическом или психическом здоровье;

сведений об интимной жизни;

содержания психологических Консультаций;

профессиональных записей Психолога.

1.12. Пользователю не следует по собственной инициативе направлять Оператору сведения, указанные в пункте 1.11 настоящего Согласия, если их предоставление прямо не требуется для конкретного обращения и для их обработки отсутствует надлежащее правовое основание.

1.13. Самостоятельное направление Пользователем Оператору избыточных персональных данных, специальных категорий персональных данных или иных сведений повышенной конфиденциальности:

не означает, что Оператор запрашивал такие сведения;

не расширяет автоматически цели обработки;

не является самостоятельным согласием на их обработку;

не создаёт автоматически у Оператора правового основания для их дальнейшего использования.

Дальнейшая обработка таких сведений допускается только при наличии основания, предусмотренного законодательством Российской Федерации.

1.14. При отсутствии законного основания для дальнейшей обработки избыточных или чувствительных сведений Оператор вправе ограничить их обработку, удалить или уничтожить их в порядке, предусмотренном законодательством Российской Федерации.

1.15. Информация, которую Пользователь сообщает непосредственно выбранному им Психологу в ходе психологической Консультации и которая не передаётся Оператору, не сохраняется в информационных системах Платформы и технически недоступна Оператору, не обрабатывается Оператором исключительно вследствие организации соответствующей Консультации посредством Платформы.

1.16. Настоящее Согласие не возлагает на Оператора обязанности получать, хранить, контролировать или иным образом обрабатывать сведения, которыми Оператор фактически не располагает и доступ к которым в рамках функционирования Платформы не получает.

1.17. До предоставления настоящего Согласия Пользователю обеспечивается возможность ознакомиться с его действующей редакцией и действующей Политикой в отношении обработки персональных данных цифровой платформы «АлисаХелп (AlisaHelp)».

1.18. Термины, используемые в настоящем Согласии и не определённые непосредственно в нём, применяются в значениях, установленных законодательством Российской Федерации и документами цифровой платформы «АлисаХелп (AlisaHelp)», если это не противоречит существу настоящего Согласия.

2. Сведения об Операторе персональных данных

2.1. Оператором персональных данных, обрабатываемых в рамках функционирования цифровой платформы «АлисаХелп (AlisaHelp)», является:

Индивидуальный предприниматель Курамшина Алиса Хакимовна

ОГРНИП: 312028004100120

ИНН: 027704910629

Адрес для направления обращений субъектов персональных данных:

450078, Республика Башкортостан, г. Уфа, ул. Гоголя, д. 60, корпус 5, БЦ «Капитал», офис 212

Официальный сайт: alisahelp.ru

Электронная почта: alisa@kuramshina.ru

Телефон: +7 (347) 2-999-877

2.2. Оператор самостоятельно определяет цели обработки персональных данных, состав персональных данных, необходимых для достижения соответствующих целей, а также действия (операции), совершаемые с персональными данными, в пределах, установленных законодательством Российской Федерации.

2.3. Оператор осуществляет обработку персональных данных с соблюдением принципов и требований законодательства Российской Федерации, в том числе принципов:

законности и справедливости обработки;

ограничения обработки достижением конкретных, заранее определённых и законных целей;

недопустимости обработки персональных данных, несовместимой с целями их сбора;

соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;

недопустимости избыточности обрабатываемых персональных данных;

обеспечения точности и достаточности персональных данных, а при необходимости — их актуальности;

ограничения сроков хранения персональных данных сроками, необходимыми для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации или договором, стороной, выгодоприобретателем или поручителем по которому является Пользователь.

2.4. Настоящее Согласие применяется к той обработке персональных данных, которую Оператор осуществляет самостоятельно либо организует посредством лиц, осуществляющих обработку персональных данных по поручению Оператора.

2.5. Привлечение Оператором лица для обработки персональных данных по поручению Оператора не означает передачу такому лицу права самостоятельно определять новые цели обработки или использовать полученные персональные данные в собственных интересах.

Условия обработки персональных данных такими лицами определяются законодательством Российской Федерации и соответствующим поручением Оператора.

2.6. Выбранный Пользователем Психолог не приобретает статус лица, имеющего неограниченный доступ к персональным данным Пользователей Платформы.

Оператор предоставляет Психологу только те персональные данные конкретного Клиента, которые объективно необходимы для организации и проведения соответствующей Консультации либо исполнения иных законных обязанностей, непосредственно связанных с взаимодействием данного Психолога с данным Клиентом.

2.7. Предоставление Психологу персональных данных Пользователя посредством Платформы не предоставляет Психологу права:

получать доступ к общей базе Пользователей Платформы;

использовать полученные данные для самостоятельной рекламы и маркетинга;

формировать на их основе собственную маркетинговую базу;

передавать данные третьим лицам без надлежащего правового основания;

использовать данные для целей, не связанных с соответствующим взаимодействием с Клиентом и не имеющих самостоятельного законного основания.

Конкретные условия предоставления данных Психологу определяются настоящим Согласием, Политикой в отношении обработки персональных данных и документами, регулирующими отношения Оператора с Психологом.

2.8. Информация, которую Пользователь сообщает непосредственно Психологу в ходе психологической Консультации и которая не поступает Оператору, не сохраняется в информационных системах Платформы и не находится под фактическим контролем Оператора, не считается обрабатываемой Оператором исключительно вследствие того, что соответствующая Консультация была организована посредством Платформы.

2.9. Оператор не несёт обязанности обеспечивать хранение, систематизацию или иной контроль информации, которой Клиент и Психолог обмениваются непосредственно между собой вне информационных систем и процессов обработки, организованных Оператором, если иное прямо не предусмотрено законодательством Российской Федерации или функционалом Платформы.

2.10. Если Психолог самостоятельно определяет цели и способы обработки персональных данных, полученных им непосредственно от Клиента вне информационных систем и поручений Оператора, правовой статус и ответственность Психолога в отношении такой обработки определяются исходя из фактических обстоятельств и требований законодательства Российской Федерации.

2.11. Положения пунктов 2.8–2.10 настоящего Согласия не освобождают Оператора от предусмотренных законодательством Российской Федерации обязанностей в отношении той обработки персональных данных, которую Оператор фактически осуществляет, организует либо поручает третьим лицам.

2.12. Пользователь вправе направлять Оператору обращения, связанные с обработкой его персональных данных, реализацией прав субъекта персональных данных и отзывом настоящего Согласия:

по электронной почте: alisa@kuramshina.ru;

по адресу для направления обращений, указанному в пункте 2.1 настоящего Согласия;

иным способом, предусмотренным функционалом Платформы, если такой способ будет реализован Оператором.

2.13. Для рассмотрения обращения Оператор вправе запросить сведения, необходимые и достаточные для идентификации заявителя и подтверждения его полномочий, если без этого невозможно достоверно установить личность субъекта персональных данных или его представителя.

Оператор не требует предоставления избыточных персональных данных, если заявитель может быть надлежащим образом идентифицирован иным способом.

3. Цели обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных Пользователя только для конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.2. В зависимости от характера взаимодействия Пользователя с Платформой персональные данные могут обрабатываться в следующих целях:

3.2.1. Регистрация Пользователя и обеспечение функционирования Личного кабинета

В том числе:

создание и ведение учётной записи;

идентификация и авторизация Пользователя;

предоставление доступа к функционалу Платформы;

восстановление доступа к Личному кабинету;

обеспечение безопасности учётной записи;

сохранение сведений о совершённых Пользователем действиях в объёме, необходимом для функционирования Платформы.

3.2.2. Предоставление функционала Платформы

В том числе:

обеспечение возможности выбора Психолога;

предоставление информации о доступных Психологах;

отображение доступного времени;

использование иных функций Платформы, доступных Пользователю.

3.2.3. Оформление и управление Записями на Консультации

В том числе:

выбор Психолога;

выбор даты, времени и формата Консультации;

создание и подтверждение Записи;

изменение, перенос или отмена Записи;

информирование Клиента и Психолога об организационных изменениях;

фиксация организационного статуса Консультации.

3.2.4. Организация взаимодействия Клиента с выбранным Психологом

В том числе:

предоставление Психологу минимально необходимого объёма организационных данных Клиента;

организация онлайн- или офлайн-Консультации;

обеспечение необходимой организационной коммуникации между Клиентом и Психологом;

разрешение организационных вопросов, связанных с конкретной Консультацией.

Обработка данных для данной цели не предполагает получения Оператором доступа к содержанию психологической Консультации, если иное прямо не предусмотрено отдельным функционалом и самостоятельным законным основанием.

3.2.5. Заключение, исполнение, изменение и прекращение договоров

В том числе:

заключение и исполнение договора с Клиентом;

предоставление приобретённых услуг;

учёт исполнения обязательств;

подтверждение факта оказания услуг;

изменение и прекращение договорных отношений;

исполнение обязательств, сохраняющихся после прекращения договора.

В случаях, предусмотренных законодательством Российской Федерации, обработка персональных данных для указанной цели может осуществляться независимо от настоящего Согласия на основании необходимости заключения или исполнения договора.

3.2.6. Организация платежей, расчётов и возвратов

В том числе:

идентификация платежей;

учёт оплаты;

подтверждение совершения платежа;

осуществление возвратов денежных средств;

взаимодействие с банками, платёжными организациями, операторами фискальных данных и иными участниками расчётов;

формирование и направление предусмотренных законодательством расчётных документов.

Обработка персональных данных для данной цели осуществляется на соответствующих правовых основаниях, включая исполнение договора и выполнение обязанностей Оператора, установленных законодательством Российской Федерации.

3.2.7. Направление сервисных сообщений

В том числе сообщений:

о регистрации и учётной записи;

о Записи;

о подтверждении, переносе или отмене Консультации;

о времени и формате Консультации;

об оплате и возврате денежных средств;

о технических изменениях, непосредственно затрагивающих использование Платформы;

о безопасности учётной записи;

об иных обстоятельствах, непосредственно связанных с исполнением договора или использованием Платформы.

Сервисные сообщения не являются самостоятельным основанием для направления Пользователю рекламы.

3.2.8. Рассмотрение обращений, заявлений, жалоб и претензий

В том числе:

идентификация заявителя;

регистрация и рассмотрение обращения;

установление фактических обстоятельств;

взаимодействие с Пользователем и соответствующим Психологом;

подготовка и направление ответа;

урегулирование спорных ситуаций;

подтверждение обстоятельств исполнения обязательств.

Если обращение Пользователя содержит специальные категории персональных данных или иные сведения повышенной конфиденциальности, их дальнейшая обработка осуществляется только при наличии соответствующего правового основания.

3.2.9. Обеспечение работоспособности и информационной безопасности Платформы

В том числе:

обеспечение технического функционирования Сайта и Платформы;

обеспечение безопасности информационных систем;

выявление технических ошибок и сбоев;

предотвращение и выявление несанкционированного доступа;

выявление злоупотреблений;

предупреждение мошеннических и иных неправомерных действий;

расследование инцидентов информационной безопасности;

восстановление работоспособности информационных систем.

3.2.10. Исполнение обязанностей Оператора, установленных законодательством Российской Федерации

В том числе в области:

налогового учёта;

бухгалтерского учёта — в той мере, в которой соответствующие требования применимы к Оператору;

применения контрольно-кассовой техники;

защиты прав потребителей;

обработки персональных данных;

рассмотрения законных требований государственных органов;

исполнения судебных актов;

исполнения иных установленных законом обязанностей.

Обработка персональных данных для данной цели осуществляется на основании законодательства Российской Федерации и не ставится в зависимость исключительно от наличия или действия настоящего Согласия.

3.2.11. Установление, осуществление и защита прав и законных интересов Оператора

В случаях и пределах, допускаемых законодательством Российской Федерации, в том числе для:

подтверждения факта заключения и исполнения договора;

подтверждения факта предоставления Пользователем согласий и совершения иных юридически значимых действий;

рассмотрения претензий;

досудебного урегулирования споров;

защиты от необоснованных требований;

участия в судебных и административных разбирательствах;

взыскания задолженности при её наличии;

выявления и пресечения злоупотреблений;

защиты имущественных и иных законных интересов Оператора.

3.3. Для каждой цели Оператор обрабатывает только те категории и тот объём персональных данных, которые необходимы и достаточны для её достижения.

3.4. Одни и те же персональные данные могут обрабатываться для нескольких самостоятельных целей при наличии надлежащего правового основания для каждой соответствующей обработки.

3.5. Прекращение одного правового основания обработки не влечёт автоматического прекращения обработки тех же персональных данных для другой законной цели, если для неё сохраняется самостоятельное правовое основание.

3.6. Настоящее Согласие не является основанием для обработки персональных данных в целях направления Пользователю рекламных и маркетинговых сообщений, если для такой обработки законодательством Российской Федерации требуется отдельное согласие.

3.7. Оператор не использует на основании настоящего Согласия сведения о содержании психологических Консультаций, состоянии здоровья или иные специальные категории персональных данных Пользователя:

для рекламного таргетинга;

для формирования маркетингового профиля;

для продвижения услуг;

для подготовки идентифицируемых публичных кейсов;

для обучения моделей искусственного интеллекта.

3.8. Оператор не вправе изменять первоначально определённую цель обработки посредством её произвольного расширения или толкования таким образом, который позволяет использовать персональные данные для несовместимой цели без самостоятельного правового основания.

3.9. При достижении цели обработки Оператор прекращает соответствующую обработку и уничтожает персональные данные либо обеспечивает их уничтожение в случаях, порядке и сроки, предусмотренные законодательством Российской Федерации, если отсутствует иное законное основание для продолжения обработки.

3.10. Если конкретная обработка персональных данных осуществляется на основании договора, закона или иного предусмотренного законодательством Российской Федерации основания, отзыв настоящего Согласия сам по себе не прекращает такую обработку до прекращения соответствующего самостоятельного правового основания.

4. Перечень обрабатываемых персональных данных

4.1. Состав обрабатываемых персональных данных определяется конкретной целью обработки, характером взаимодействия Пользователя с Платформой и используемым Пользователем функционалом.

Оператор не осуществляет обработку персональных данных в объёме, избыточном по отношению к заявленным целям обработки.

4.2. В зависимости от конкретной цели обработки Оператор вправе обрабатывать следующие персональные данные Пользователя:

имя;

номер телефона;

адрес электронной почты;

идентификатор Пользователя или учётной записи в информационной системе Платформы;

сведения, необходимые для авторизации, обеспечения безопасности и восстановления доступа к Личному кабинету;

сведения о выбранном Психологе;

дата и время Консультации;

продолжительность и формат Консультации;

сведения о статусе Записи;

сведения об оформлении, подтверждении, изменении, переносе или отмене Записи;

сведения о приобретённых услугах;

стоимость приобретённых услуг;

сведения о сумме, дате, времени и статусе платежа;

идентификатор платёжной операции в объёме, доступном Оператору;

сведения о возврате денежных средств;

сведения о факте оказания услуги;

сведения о совершённых Пользователем юридически значимых действиях в информационной системе Платформы;

содержание обращений, заявлений, жалоб и претензий, направленных Пользователем Оператору;

переписку Пользователя с Оператором, непосредственно связанную с использованием Платформы, исполнением договора, осуществлением расчётов, рассмотрением обращений или разрешением спорных ситуаций;

иные организационные сведения, объективно необходимые для достижения конкретной предусмотренной настоящим документом цели обработки.

4.3. Оператор не обязан собирать все перечисленные в пункте 4.2 настоящего Согласия персональные данные каждого Пользователя.

Конкретный состав обрабатываемых данных зависит от фактически используемых Пользователем функций Платформы и соответствующей цели обработки.

4.4. При использовании Сайта и Платформы Оператор также может обрабатывать технические данные, автоматически передаваемые устройством Пользователя, в том числе:

IP-адрес;

дату и время обращения к Сайту;

сведения о пользовательской сессии;

тип устройства;

сведения об операционной системе;

тип и версию браузера;

технические идентификаторы;

данные строго необходимых файлов cookie;

сведения о технических ошибках и событиях;

журналы событий информационной системы;

иные технические сведения, необходимые для функционирования, защиты и обеспечения безопасности Платформы.

4.5. Технические данные обрабатываются только в объёме, необходимом для соответствующей цели, включая обеспечение работоспособности Платформы, информационной безопасности, подтверждение юридически значимых действий, выявление технических ошибок и предотвращение злоупотреблений.

4.6. Использование аналитических, статистических и иных необязательных файлов cookie и аналогичных технологий осуществляется в соответствии с Политикой в отношении обработки персональных данных и иными применимыми документами Оператора.

Если для соответствующей обработки требуется отдельное согласие Пользователя, такая обработка не осуществляется исключительно на основании настоящего Согласия без получения необходимого волеизъявления Пользователя.

4.7. При осуществлении платежей Оператор может получать и обрабатывать сведения о совершённой платёжной операции в объёме, необходимом для подтверждения оплаты, учёта расчётов, осуществления возврата и исполнения установленных законом обязанностей.

4.8. Если ввод реквизитов банковской карты осуществляется непосредственно на защищённой странице банка, платёжной организации или иного платёжного сервиса и соответствующие сведения не передаются Оператору, Оператор не получает и не обрабатывает:

полный номер банковской карты;

срок действия банковской карты;

код CVV/CVC;

иные платёжные реквизиты, технически недоступные Оператору.

4.9. В рамках стандартного функционирования Платформы Оператор не осуществляет целенаправленный сбор следующих сведений:

диагнозов;

медицинских заключений;

медицинских документов;

результатов анализов и обследований;

сведений о заболеваниях и лечении;

сведений о принимаемых лекарственных препаратах;

подробных сведений о физическом или психическом здоровье;

сведений об интимной жизни;

содержания психологических Консультаций;

аудио- и видеозаписей Консультаций;

расшифровок Консультаций;

профессиональных записей и заметок Психолога о Клиенте.

4.10. Сведения о состоянии здоровья и интимной жизни относятся к специальным категориям персональных данных и обрабатываются только при наличии основания, предусмотренного законодательством Российской Федерации.

Настоящее Согласие само по себе не является основанием для целенаправленного сбора Оператором таких сведений в рамках стандартного функционирования Платформы.

4.11. Сам факт обращения Пользователя за психологической помощью, выбора конкретного Психолога, оформления Записи, приобретения или проведения Консультации может обрабатываться Оператором в организационном объёме, необходимом для функционирования Платформы, исполнения договорных обязательств, осуществления расчётов и выполнения установленных законом обязанностей.

Оператор обеспечивает конфиденциальность таких сведений и не раскрывает их третьим лицам без надлежащего правового основания.

4.12. Пользователю не следует указывать диагнозы, медицинскую информацию, подробности психологического состояния, содержание Консультаций и иные чувствительные сведения в полях Платформы, не предназначенных специально для сбора такой информации.

4.13. Самостоятельное направление Пользователем Оператору персональных данных, которые Оператор не запрашивал и которые не требуются для соответствующей цели обработки:

не означает включения таких данных в стандартный состав собираемых Оператором персональных данных;

не расширяет автоматически цели обработки;

не означает предоставления Оператору права использовать такие данные для иных целей.

4.14. Если Пользователь по собственной инициативе направил Оператору специальные категории персональных данных или иные сведения повышенной конфиденциальности, сам факт их поступления не создаёт самостоятельного правового основания для их дальнейшей обработки.

Оператор осуществляет дальнейшую обработку таких сведений только при наличии основания, предусмотренного законодательством Российской Федерации.

4.15. При отсутствии надлежащего правового основания и необходимости дальнейшей обработки сведений, указанных в пункте 4.14 настоящего Согласия, Оператор вправе ограничить их обработку, удалить или уничтожить их в установленном законодательством Российской Федерации порядке.

4.16. Если для достижения новой цели Оператору потребуется обработка категорий персональных данных, не предусмотренных действующими документами Платформы, Оператор до начала такой обработки определяет соответствующее правовое основание и при необходимости получает отдельное согласие Пользователя.

4.17. Оператор не осуществляет сбор персональных данных исключительно исходя из предположения, что соответствующие сведения могут оказаться полезными в будущем. Объём обрабатываемых данных ограничивается сведениями, необходимыми для конкретных законных целей.

5. Действия (операции) с персональными данными

5.1. В зависимости от конкретной цели и правового основания обработки Оператор вправе совершать с персональными данными Пользователя следующие действия (операции):

сбор;

запись;

систематизацию;

накопление;

хранение;

уточнение (обновление, изменение);

извлечение;

использование;

передачу (предоставление, доступ);

обезличивание;

блокирование;

удаление;

уничтожение персональных данных.

5.2. Перечисление действий в пункте 5.1 настоящего Согласия не означает предоставления Оператору безусловного права совершать любое из указанных действий с любыми персональными данными Пользователя.

Каждое действие осуществляется только в объёме, необходимом для конкретной цели обработки, и при наличии соответствующего правового основания.

5.3. Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных в объёме, необходимом для:

функционирования Платформы и Личного кабинета;

оформления и управления Записями;

организации Консультаций;

исполнения договорных обязательств;

осуществления расчётов;

рассмотрения обращений;

обеспечения информационной безопасности;

исполнения обязанностей, установленных законодательством Российской Федерации;

достижения иных законных целей, предусмотренных документами Платформы.

5.4. Использование персональных данных допускается только для тех целей, для которых соответствующие данные были получены, либо для иных совместимых целей при наличии надлежащего правового основания.

5.5. Оператор вправе предоставлять персональные данные определённому лицу или определённому кругу лиц, если такое предоставление:

необходимо для исполнения договора;

необходимо для функционирования Платформы или организации Консультации;

осуществляется по поручению Оператора;

необходимо для выполнения обязанности, установленной законодательством Российской Федерации;

необходимо для установления, осуществления или защиты прав и законных интересов в предусмотренных законом случаях;

осуществляется на ином надлежащем правовом основании.

5.6. В частности, при наличии соответствующего правового основания персональные данные в необходимом объёме могут предоставляться:

выбранному Пользователем Психологу;

банкам и платёжным организациям;

операторам фискальных данных;

поставщикам технической инфраструктуры;

сервисам доставки уведомлений;

лицам, осуществляющим обработку персональных данных по поручению Оператора;

профессиональным консультантам и представителям — в случаях, когда это объективно необходимо для защиты прав и законных интересов Оператора;

государственным органам, судам и иным уполномоченным лицам в случаях, предусмотренных законодательством Российской Федерации.

Конкретные условия такого предоставления определяются разделом 7 настоящего Согласия.

5.7. При предоставлении персональных данных третьему лицу Оператор исходит из принципа минимально необходимого объёма: получателю не должны предоставляться персональные данные, которые объективно не требуются ему для соответствующей цели.

5.8. Предоставление настоящего Согласия не означает согласия Пользователя на распространение персональных данных, то есть на действия, направленные на их раскрытие неопределённому кругу лиц.

5.9. На основании настоящего Согласия Оператор не вправе без самостоятельного надлежащего правового основания:

публиковать персональные данные Пользователя на Сайте;

размещать их в социальных сетях и иных общедоступных источниках;

публиковать переписку Пользователя;

публиковать сведения о факте обращения Пользователя за психологической помощью;

использовать имя, изображение или иные идентифицирующие сведения Пользователя в рекламе;

публиковать отзыв Пользователя вместе с его персональными данными;

размещать идентифицируемые клиентские истории или кейсы;

передавать персональные данные неопределённому кругу лиц.

5.10. Если Оператору потребуется распространение персональных данных Пользователя и законодательством Российской Федерации для этого требуется согласие субъекта персональных данных, соответствующее согласие оформляется отдельно от настоящего Согласия с соблюдением специальных требований законодательства Российской Федерации.

5.11. Оператор вправе осуществлять блокирование персональных данных в случаях, предусмотренных законодательством Российской Федерации, в том числе на период проверки:

точности персональных данных;

правомерности их обработки;

обоснованности обращения Пользователя;

наличия оснований для уточнения, удаления или уничтожения персональных данных.

5.12. Оператор осуществляет удаление или уничтожение персональных данных при достижении целей обработки, прекращении соответствующего правового основания либо наступлении иных предусмотренных законодательством Российской Федерации обстоятельств, если отсутствует самостоятельное основание для продолжения обработки.

5.13. Если одна и та же информация необходима одновременно для нескольких целей и одна из таких целей достигнута, Оператор вправе продолжить обработку соответствующих персональных данных для остальных целей при наличии действующего правового основания.

5.14. Отзыв настоящего Согласия не влечёт автоматического удаления или уничтожения персональных данных, обработка которых после отзыва допускается без согласия субъекта на основании законодательства Российской Федерации.

5.15. Оператор вправе осуществлять обезличивание персональных данных в случаях, когда это необходимо для законной цели обработки.

Обезличивание должно осуществляться таким образом, чтобы без использования дополнительной информации невозможно было определить принадлежность соответствующих персональных данных конкретному Пользователю.

5.16. Обезличивание персональных данных не предоставляет Оператору права использовать полученные сведения для любой произвольной цели. Их дальнейшая обработка осуществляется с учётом фактического правового режима соответствующей информации и требований законодательства Российской Федерации.

5.17. Оператор не осуществляет продажу баз персональных данных Пользователей.

5.18. Оператор не предоставляет базы персональных данных Пользователей третьим лицам для формирования такими лицами самостоятельных рекламных или маркетинговых баз без надлежащего правового основания.

5.19. Техническая возможность доступа, копирования, выгрузки, передачи или иного использования персональных данных сама по себе не является основанием для совершения соответствующего действия.

5.20. Каждое действие с персональными данными должно соответствовать конкретной цели обработки, принципу минимизации и применимому правовому основанию.

6. Способы обработки персональных данных

6.1. Обработка персональных данных Пользователя может осуществляться Оператором:

с использованием средств автоматизации;

без использования средств автоматизации;

смешанным способом.

6.2. Автоматизированная обработка персональных данных может осуществляться посредством информационных систем и технических средств, используемых Оператором для функционирования цифровой платформы «АлисаХелп (AlisaHelp)», в том числе для:

регистрации и авторизации Пользователей;

функционирования Личного кабинета;

оформления и управления Записями;

организации взаимодействия Клиента с выбранным Психологом;

учёта приобретённых услуг;

организации платежей и возвратов;

направления сервисных уведомлений;

обработки обращений Пользователей;

обеспечения работоспособности и информационной безопасности Платформы;

фиксации юридически значимых действий;

выполнения иных функций, необходимых для достижения предусмотренных настоящим Согласием законных целей.

6.3. Неавтоматизированная обработка персональных данных допускается в случаях и объёме, необходимых для:

исполнения договорных обязательств;

обработки документов;

рассмотрения обращений, заявлений, жалоб и претензий;

урегулирования спорных ситуаций;

выполнения обязанностей, установленных законодательством Российской Федерации;

установления, осуществления и защиты прав и законных интересов Оператора в предусмотренных законом случаях.

6.4. Конкретный способ обработки определяется характером персональных данных, целью обработки, используемыми информационными системами и фактическими процессами Оператора.

Выбор способа обработки не предоставляет Оператору права расширять состав персональных данных или цели их обработки без надлежащего правового основания.

6.5. Оператор вправе привлекать третьих лиц для обработки персональных данных по поручению Оператора, если это необходимо для функционирования Платформы, исполнения договорных обязательств, осуществления расчётов, направления сервисных уведомлений, технического обслуживания, обеспечения информационной безопасности или достижения иных законных целей.

6.6. Поручение обработки персональных данных другому лицу осуществляется с соблюдением требований законодательства Российской Федерации.

В соответствующем договоре или ином документе, на основании которого осуществляется обработка по поручению Оператора, определяются, в частности:

перечень персональных данных;

перечень действий (операций) с персональными данными;

цели обработки;

обязанность соблюдать конфиденциальность персональных данных;

требования к обеспечению безопасности персональных данных;

требования к защите обрабатываемых персональных данных;

обязанность по запросу Оператора предоставлять документы и иную информацию, подтверждающие принятие необходимых мер и соблюдение требований законодательства;

обязанность обеспечивать предусмотренное законодательством взаимодействие с Оператором при возникновении инцидентов, связанных с персональными данными;

иные обязательные условия, предусмотренные законодательством Российской Федерации.

6.7. Лицо, осуществляющее обработку персональных данных по поручению Оператора, не вправе самостоятельно определять новые цели обработки либо использовать полученные персональные данные для собственных целей, если для такой обработки у него отсутствует самостоятельное правовое основание.

6.8. Доступ лиц, привлекаемых Оператором, к персональным данным ограничивается объёмом, объективно необходимым для выполнения соответствующих функций.

Факт технической возможности доступа к информационной системе не означает предоставления права использовать содержащиеся в ней персональные данные для иных целей.

6.9. Оператор принимает необходимые правовые, организационные и технические меры либо обеспечивает их принятие для защиты персональных данных от:

неправомерного или случайного доступа;

уничтожения;

изменения;

блокирования;

копирования;

предоставления;

распространения;

иных неправомерных действий в отношении персональных данных.

6.10. В пределах, необходимых для обеспечения безопасности персональных данных, Оператор вправе применять:

разграничение прав доступа;

идентификацию и аутентификацию пользователей информационных систем;

регистрацию событий безопасности;

резервное копирование;

средства защиты от несанкционированного доступа;

контроль действий лиц, имеющих доступ к информационным системам;

ограничение массового копирования и выгрузки данных;

иные организационные и технические меры, соответствующие характеру и рискам конкретной обработки.

Настоящий перечень не означает обязанность Оператора применять каждую из перечисленных мер во всех случаях независимо от требований законодательства, уровня защищённости информационной системы и фактических рисков.

6.11. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает выполнение применимых требований законодательства Российской Федерации о локализации персональных данных.

6.12. В случаях, предусмотренных законодательством Российской Федерации, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации при их сборе осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

6.13. Использование Оператором программного обеспечения, облачной инфраструктуры, средств коммуникации, аналитических систем или иных сторонних сервисов допускается только при условии, что фактическая модель обработки персональных данных соответствует применимым требованиям законодательства Российской Федерации.

6.14. Использование стороннего сервиса само по себе не является основанием для трансграничной передачи персональных данных. Если фактическое использование такого сервиса предполагает трансграничную передачу, Оператор до её начала выполняет применимые требования законодательства Российской Федерации.

6.15. В рамках действующей модели Платформы Оператор не осуществляет исключительно автоматизированное принятие решений, которые порождают юридические последствия в отношении Пользователя или иным образом существенно затрагивают его права и законные интересы.

6.16. Если в дальнейшем будет внедрён функционал, предусматривающий принятие решений исключительно на основании автоматизированной обработки персональных данных и порождающий юридические последствия для Пользователя или иным образом затрагивающий его права и законные интересы, его использование осуществляется с соблюдением специальных требований законодательства Российской Федерации.

6.17. Использование средств автоматизации не означает предоставления Оператору права автоматически передавать в аналитические системы, системы искусственного интеллекта или иные сторонние сервисы:

содержание психологических Консультаций;

профессиональные записи Психолога;

диагнозы;

медицинские документы;

сведения о состоянии здоровья;

сведения об интимной жизни;

иные специальные категории персональных данных.

Соответствующая обработка допускается только при наличии самостоятельного надлежащего правового основания и соблюдении применимых требований законодательства Российской Федерации.

6.18. Изменение используемых Оператором технических средств, программного обеспечения или подрядчиков само по себе не требует получения нового Согласия, если при таком изменении:

не изменяются цели обработки, для которых требуется Согласие;

не расширяется состав обрабатываемых на основании Согласия персональных данных;

не возникает новая обработка, требующая отдельного согласия Пользователя;

сохраняются предусмотренные законодательством Российской Федерации требования к обработке и защите персональных данных.

6.19. Если изменение технологической модели приводит к возникновению новой цели обработки, обработке новых категорий персональных данных или иной обработке, для которой законодательством Российской Федерации требуется отдельное волеизъявление субъекта, Оператор получает соответствующее согласие до начала такой обработки.

7. Передача и предоставление персональных данных третьим лицам

7.1. Оператор вправе передавать (предоставлять, обеспечивать доступ к) персональные данные Пользователя третьим лицам только при наличии надлежащего правового основания и исключительно в объёме, необходимом для достижения конкретной законной цели обработки.

7.2. Предоставление настоящего Согласия не означает согласия Пользователя на неограниченную передачу его персональных данных любым третьим лицам и не предоставляет третьим лицам право использовать полученные персональные данные для произвольных или несовместимых целей.

7.3. В зависимости от конкретной цели обработки и фактической модели взаимодействия персональные данные Пользователя могут передаваться или предоставляться:

выбранному Пользователем Психологу;

банкам, платёжным организациям и иным участникам расчётов;

операторам фискальных данных;

поставщикам технической инфраструктуры;

сервисам доставки сервисных уведомлений;

лицам, осуществляющим обработку персональных данных по поручению Оператора;

профессиональным консультантам и представителям Оператора — при наличии законных оснований;

государственным органам, судам и иным уполномоченным лицам в предусмотренных законодательством Российской Федерации случаях;

иным лицам — при наличии предусмотренного законодательством Российской Федерации правового основания.

7.4. Предоставление персональных данных выбранному Психологу

7.4.1. Для организации и проведения Консультации Оператор вправе предоставить выбранному Пользователем Психологу минимально необходимый объём персональных данных конкретного Клиента, в том числе:

имя;

необходимые контактные данные;

дату и время Консультации;

формат Консультации;

сведения, необходимые для организации онлайн-подключения или очной встречи;

сведения об организационном статусе Записи;

иные организационные сведения, объективно необходимые для проведения соответствующей Консультации.

7.4.2. Оператор не предоставляет Психологу доступ ко всей информации о Пользователе исключительно вследствие того, что Пользователь выбрал данного Психолога или записался к нему на Консультацию.

7.4.3. В рамках стандартной организации Консультации Оператор не передаёт Психологу имеющиеся у Оператора сведения, которые не требуются Психологу для организации и проведения Консультации, включая:

платёжные данные, не необходимые Психологу;

содержание претензий и обращений Пользователя, не относящихся к взаимодействию с данным Психологом;

сведения о взаимодействии Пользователя с другими Психологами;

иные персональные данные, не необходимые для соответствующей цели.

7.4.4. Оператор в рамках стандартного функционирования Платформы не передаёт Психологу медицинские документы, диагнозы, содержание предыдущих Консультаций и иные специальные категории персональных данных Пользователя, если такие сведения случайно или по инициативе Пользователя поступили Оператору и отсутствует самостоятельное законное основание для их передачи.

7.4.5. Получение Психологом персональных данных Клиента посредством Платформы не предоставляет Психологу права:

использовать их для самостоятельной рекламной или маркетинговой деятельности;

формировать на их основе самостоятельную маркетинговую базу;

осуществлять массовые или несвязанные с оказанием услуг рассылки;

передавать их третьим лицам без надлежащего правового основания;

публиковать их;

раскрывать факт обращения конкретного Клиента за психологической помощью;

публиковать переписку с Клиентом;

использовать идентифицируемые сведения о Клиенте в публичных кейсах;

загружать идентифицируемые сведения о Клиенте или содержание Консультации в сторонние системы искусственного интеллекта без самостоятельного надлежащего правового основания;

использовать полученные от Оператора данные для иных целей, не связанных с соответствующим взаимодействием с Клиентом и не имеющих самостоятельного правового основания.

7.4.6. Ограничения, предусмотренные пунктом 7.4.5, подлежат закреплению также в документах, регулирующих отношения между Оператором и Психологом.

7.5. Платёжные организации и иные участники расчётов

7.5.1. Для организации платежей, подтверждения оплаты, осуществления возвратов и исполнения установленных законодательством обязанностей Оператор вправе предоставлять необходимый объём персональных данных:

банкам;

платёжным организациям;

операторам фискальных данных;

иным лицам, непосредственно участвующим в осуществлении расчётов.

7.5.2. Каждому такому лицу предоставляется только тот объём персональных данных, который необходим для соответствующей операции либо исполнения установленной законом обязанности.

7.5.3. Если Пользователь вводит реквизиты банковской карты непосредственно в информационной системе банка или платёжного сервиса и соответствующие реквизиты технически не поступают Оператору, Оператор не осуществляет их передачу, поскольку не получает их.

7.6. Лица, осуществляющие обработку персональных данных по поручению Оператора

7.6.1. Оператор вправе привлекать для обеспечения работы Платформы и исполнения своих обязательств третьих лиц, в том числе:

разработчиков и специалистов технической поддержки;

хостинг-провайдеров;

поставщиков серверной и иной технической инфраструктуры;

поставщиков сервисов авторизации;

поставщиков сервисов доставки уведомлений;

иных подрядчиков, объективно необходимых для функционирования и защиты Платформы.

7.6.2. Если такое лицо осуществляет обработку персональных данных по поручению Оператора, соответствующее поручение оформляется с соблюдением требований законодательства Российской Федерации.

7.6.3. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, конфиденциальность персональных данных и требования к их защите в пределах, предусмотренных законодательством Российской Федерации и соответствующим поручением.

7.6.4. Оператор ограничивает объём предоставляемых подрядчику персональных данных и уровень доступа объёмом, необходимым для выполнения соответствующих функций.

7.6.5. Техническая возможность доступа подрядчика к информационной системе не означает предоставления ему права использовать содержащиеся в ней персональные данные в собственных целях.

7.7. Сервисы доставки уведомлений

7.7.1. Для направления сервисных сообщений Оператор вправе передавать соответствующему поставщику сервиса в необходимом объёме:

имя Пользователя — если оно требуется для формирования сообщения;

номер телефона;

адрес электронной почты;

технические идентификаторы;

сведения, необходимые для формирования и доставки конкретного сервисного сообщения.

7.7.2. Передача данных для доставки сервисного сообщения не предоставляет соответствующему поставщику права использовать эти данные для самостоятельного направления Пользователю рекламы или формирования собственной маркетинговой базы без самостоятельного правового основания.

7.8. Государственные органы, суды и иные уполномоченные лица

7.8.1. Оператор вправе предоставлять персональные данные Пользователя судам, правоохранительным, налоговым и иным государственным органам, Роскомнадзору и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

7.8.2. Для исполнения законного требования Оператор предоставляет персональные данные в объёме, необходимом для исполнения соответствующего требования.

7.8.3. Предоставление персональных данных в случаях, когда Оператор обязан или вправе сделать это на основании законодательства Российской Федерации, не ставится в зависимость от действия настоящего Согласия, если согласие субъекта не требуется законом.

7.9. Рассмотрение обращений, жалоб и спорных ситуаций

7.9.1. Если для рассмотрения обращения, жалобы или претензии Пользователя необходимо получить объяснения Психолога или иного лица, участвовавшего в соответствующем взаимодействии, Оператор вправе предоставить ему только сведения, объективно необходимые для рассмотрения конкретного вопроса.

7.9.2. Оператор вправе исключить, скрыть или обезличить содержащиеся в обращении сведения, раскрытие которых не требуется для рассмотрения соответствующей ситуации.

7.9.3. Если обращение Пользователя содержит специальные категории персональных данных, их передача Психологу или иному лицу допускается только при наличии надлежащего правового основания, предусмотренного законодательством Российской Федерации.

7.10. Защита прав и законных интересов Оператора

7.10.1. В случаях и пределах, допускаемых законодательством Российской Федерации, Оператор вправе предоставлять необходимый объём персональных данных:

адвокатам;

представителям;

экспертам;

аудиторам;

иным профессиональным консультантам,

если это объективно необходимо для получения профессиональной помощи, установления, осуществления или защиты прав и законных интересов Оператора.

7.10.2. Такое предоставление осуществляется с соблюдением требований законодательства Российской Федерации, включая требования о конфиденциальности и наличии соответствующего правового основания.

7.11. Правовой статус получателей персональных данных

7.11.1. В зависимости от фактической модели обработки третье лицо может:

осуществлять обработку персональных данных по поручению Оператора;

являться самостоятельным оператором персональных данных;

иметь иной предусмотренный законодательством Российской Федерации статус.

7.11.2. Сам факт передачи персональных данных третьему лицу не определяет автоматически его правовой статус. Такой статус устанавливается исходя из фактических целей, способов и оснований обработки.

7.11.3. Если третье лицо самостоятельно определяет цели обработки полученных персональных данных, оно несёт предусмотренные законодательством Российской Федерации обязанности в отношении осуществляемой им самостоятельной обработки.

7.12. Ограничения передачи

7.12.1. Оператор не продаёт базы персональных данных Пользователей.

7.12.2. Оператор не предоставляет базы Пользователей третьим лицам для самостоятельной рекламной или маркетинговой деятельности без надлежащего правового основания.

7.12.3. Настоящее Согласие не предоставляет Оператору права на распространение персональных данных Пользователя неопределённому кругу лиц.

7.12.4. Настоящий раздел не является самостоятельным разрешением на трансграничную передачу персональных данных. Возможность и условия такой передачи определяются законодательством Российской Федерации и разделом 10 настоящего Согласия.

7.12.5. При изменении состава подрядчиков или иных получателей персональных данных получение нового Согласия не требуется исключительно по причине такой замены, если:

сохраняются первоначальные цели обработки;

не расширяется объём обработки, требующий нового согласия;

у Оператора имеется надлежащее правовое основание для соответствующей передачи;

новый получатель привлекается с соблюдением применимых требований законодательства Российской Федерации.

7.12.6. Если привлечение нового получателя приводит к новой цели обработки, трансграничной передаче либо иной обработке, для которой законодательством Российской Федерации требуется отдельное согласие Пользователя или выполнение специальной процедуры, Оператор обеспечивает соответствующее правовое основание и выполняет необходимые требования до начала такой обработки.

8. Содержание психологических Консультаций и специальные категории персональных данных

8.1. Настоящее Согласие распространяется на обработку персональных данных, необходимых для функционирования Платформы, оформления и исполнения договорных отношений, организации Консультаций, осуществления расчётов и достижения иных предусмотренных настоящим Согласием законных целей.

8.2. Предоставление настоящего Согласия не означает согласия Пользователя на получение Оператором доступа к содержанию психологической Консультации.

8.3. В рамках стандартной модели функционирования Платформы Оператор не осуществляет:

аудиозапись психологических Консультаций;

видеозапись психологических Консультаций;

автоматическую или ручную расшифровку Консультаций;

систематический сбор и хранение содержания общения между Клиентом и Психологом;

хранение профессиональных записей Психолога о Клиенте;

формирование психологического или медицинского досье Клиента;

автоматизированную оценку психологического состояния Клиента на основании содержания Консультаций;

систематизацию сведений о психологическом состоянии Клиента;

использование содержания Консультаций для рекламных или маркетинговых целей.

8.4. Информация, которую Клиент сообщает непосредственно Психологу в процессе Консультации и которая одновременно:

не передаётся Оператору;

не записывается средствами Платформы;

не сохраняется в информационных системах, находящихся под контролем Оператора;

технически недоступна Оператору,

не обрабатывается Оператором исключительно вследствие того, что соответствующая Консультация была организована посредством Платформы.

8.5. Сам факт организации, оплаты или проведения Консультации посредством Платформы не означает получения Оператором доступа к содержанию такой Консультации.

При этом Оператор вправе обрабатывать организационные сведения о соответствующей Консультации в объёме и на основаниях, предусмотренных законодательством Российской Федерации и документами Платформы.

8.6. Если для проведения Консультации используется сторонний сервис аудио- или видеосвязи, мессенджер или иное средство коммуникации и Оператор не получает технического доступа к содержанию общения Клиента и Психолога, само использование такого средства связи не означает, что содержание Консультации обрабатывается Оператором.

Правовой режим обработки данных соответствующим сервисом определяется исходя из фактической модели его использования, роли участников обработки и применимого законодательства.

8.7. Если Психолог получает от Клиента сведения непосредственно в ходе Консультации и обрабатывает их вне информационных систем Оператора и вне порученной Оператором обработки, правовой статус Психолога и его ответственность в отношении такой обработки определяются исходя из фактических обстоятельств и требований законодательства Российской Федерации.

8.8. Оператор не поручает Психологу осуществлять от имени Оператора систематический сбор специальных категорий персональных данных Клиентов исключительно в силу факта сотрудничества Психолога с Платформой.

8.9. В информационные системы Платформы не должны загружаться без предусмотренной Оператором необходимости и надлежащего правового основания:

диагнозы;

медицинские заключения;

медицинские документы;

результаты обследований и анализов;

подробные сведения о состоянии здоровья;

сведения об интимной жизни;

профессиональные записи Психолога;

содержание и расшифровки Консультаций;

аудио- и видеозаписи Консультаций;

иные специальные категории персональных данных.

8.10. Сведения о состоянии здоровья и интимной жизни относятся к специальным категориям персональных данных. Их обработка допускается только в случаях и при наличии оснований, предусмотренных законодательством Российской Федерации.

8.11. Настоящее Согласие не является самостоятельным основанием для целенаправленного сбора Оператором специальных категорий персональных данных в рамках стандартного функционирования Платформы.

8.12. Пользователю не следует по собственной инициативе направлять Оператору диагнозы, медицинские документы, подробные сведения о состоянии здоровья, сведения об интимной жизни, содержание психологических Консультаций и иные специальные категории персональных данных, если предоставление соответствующей информации не требуется для конкретной законной цели.

8.13. Самостоятельное направление Пользователем Оператору специальных категорий персональных данных:

не означает, что Оператор запрашивал соответствующие сведения;

не является самостоятельным согласием на их обработку;

не расширяет автоматически цели обработки;

не предоставляет Оператору право использовать соответствующие сведения для иных целей;

не создаёт автоматически правового основания для их дальнейшего хранения, использования или передачи.

8.14. В случае поступления Оператору специальных категорий персональных данных их дальнейшая обработка допускается только при наличии основания, предусмотренного законодательством Российской Федерации.

При отсутствии такого основания Оператор принимает предусмотренные законодательством меры по прекращению обработки соответствующих сведений, их удалению или уничтожению.

8.15. Если Пользователь направляет Оператору жалобу, претензию или иное обращение, содержащее информацию о психологическом или физическом состоянии, содержании Консультации либо иные специальные категории персональных данных, сам факт необходимости рассмотрения обращения не означает автоматического возникновения у Оператора права на неограниченную обработку всех содержащихся в нём сведений.

8.16. При рассмотрении обращения, содержащего специальные категории персональных данных, Оператор:

определяет наличие правового основания для соответствующей обработки;

ограничивает обработку объёмом, необходимым для законной цели;

не использует полученные сведения для несовместимых целей;

ограничивает круг лиц, имеющих доступ к таким сведениям;

прекращает их обработку, когда соответствующее основание прекращается, если отсутствует иное законное основание.

8.17. Оператор вправе предложить Пользователю не направлять избыточные чувствительные сведения либо представить обращение в форме, позволяющей рассмотреть вопрос без раскрытия специальных категорий персональных данных, если это возможно с учётом существа обращения.

8.18. Если часть направленных Пользователем сведений не требуется для рассмотрения обращения и отсутствует самостоятельное правовое основание для её дальнейшей обработки, Оператор вправе ограничить обработку такой части сведений, удалить или уничтожить её в порядке, предусмотренном законодательством Российской Федерации.

8.19. Оператор не использует специальные категории персональных данных Пользователя и содержание психологических Консультаций:

для рекламного таргетинга;

для формирования маркетинговых профилей;

для продвижения услуг;

для сегментации Пользователей в рекламных целях;

для подготовки идентифицируемых публичных кейсов;

для обучения моделей искусственного интеллекта.

8.20. Предоставление настоящего Согласия не является разрешением на публикацию или распространение информации о психологическом состоянии Пользователя, содержании его Консультаций, диагнозах, состоянии здоровья или иных сведениях повышенной конфиденциальности.

8.21. Если в дальнейшем Оператор внедрит функционал, предусматривающий целенаправленный сбор, запись, хранение, расшифровку или анализ содержания психологических Консультаций либо систематическую обработку специальных категорий персональных данных, такая обработка не считается автоматически разрешённой настоящим Согласием.

До начала такой обработки Оператор определяет:

конкретную цель обработки;

состав необходимых персональных данных;

соответствующее правовое основание;

категории субъектов и получателей данных;

действия с персональными данными;

сроки обработки и хранения;

необходимые меры защиты;

необходимость получения отдельного согласия субъекта персональных данных.

8.22. Если законодательством Российской Федерации для соответствующей обработки специальных категорий персональных данных требуется письменное или иное специально оформленное согласие субъекта персональных данных, Оператор получает такое согласие до начала соответствующей обработки.

8.23. Положения настоящего раздела направлены на разграничение организационной деятельности Оператора и содержания профессионального взаимодействия между Клиентом и Психологом и не освобождают Оператора от обязанностей в отношении той обработки персональных данных, которую Оператор фактически осуществляет или организует.

9. Использование технологий искусственного интеллекта

9.1. Оператор вправе использовать технологии искусственного интеллекта, алгоритмической обработки и автоматизации в деятельности Платформы в случаях, когда такое использование соответствует конкретной законной цели обработки персональных данных и требованиям законодательства Российской Федерации.

9.2. Технологии искусственного интеллекта могут использоваться, в частности, для:

обеспечения работы отдельных функций Платформы;

технической автоматизации процессов;

технической поддержки;

обработки и маршрутизации обращений, не содержащих специальных категорий персональных данных;

подготовки информационных и справочных материалов;

анализа технической работоспособности Платформы;

выявления технических ошибок;

обеспечения информационной безопасности;

иных вспомогательных задач, не предполагающих неправомерного расширения целей обработки персональных данных.

9.3. Сам факт использования Оператором технологий искусственного интеллекта не означает, что все персональные данные Пользователя автоматически передаются в системы искусственного интеллекта или обрабатываются с их использованием.

9.4. Использование технологий искусственного интеллекта не является самостоятельным правовым основанием для обработки персональных данных.

Для каждой обработки персональных данных с применением таких технологий должно существовать надлежащее правовое основание, предусмотренное законодательством Российской Федерации.

9.5. Настоящее Согласие не является самостоятельным разрешением на передачу в сторонние системы искусственного интеллекта:

содержания психологических Консультаций;

аудио- и видеозаписей Консультаций;

расшифровок Консультаций;

профессиональных записей Психолога;

диагнозов;

медицинских документов;

сведений о состоянии здоровья;

сведений об интимной жизни;

иных специальных категорий персональных данных;

иной информации повышенной конфиденциальности, для обработки которой отсутствует самостоятельное надлежащее правовое основание.

9.6. Оператор в рамках действующей модели Платформы не использует содержание психологических Консультаций для обучения моделей искусственного интеллекта.

9.7. Оператор не использует специальные категории персональных данных Пользователей для обучения сторонних или собственных моделей искусственного интеллекта исключительно на основании настоящего Согласия.

9.8. Если при использовании технологии искусственного интеллекта осуществляется обработка персональных данных, Оператор обеспечивает соблюдение применимых принципов обработки персональных данных, включая:

наличие конкретной и законной цели;

наличие надлежащего правового основания;

соответствие объёма данных цели обработки;

недопустимость избыточной обработки;

ограничение сроков обработки и хранения;

обеспечение конфиденциальности и безопасности персональных данных;

ограничение доступа к персональным данным;

соблюдение требований к локализации и трансграничной передаче персональных данных, если они применимы.

9.9. Использование искусственного интеллекта не предоставляет Оператору права создавать на основании содержания психологических Консультаций или специальных категорий персональных данных Пользователя психологические, медицинские, поведенческие или иные чувствительные профили без самостоятельного надлежащего правового основания.

9.10. Оператор не осуществляет в рамках действующей модели Платформы исключительно на основании автоматизированной обработки с применением искусственного интеллекта принятие решений, которые порождают юридические последствия в отношении Пользователя или иным образом существенно затрагивают его права и законные интересы.

9.11. Если в дальнейшем Платформа внедрит функционал, предусматривающий принятие решений исключительно на основании автоматизированной обработки персональных данных и порождающий юридические последствия в отношении Пользователя или иным образом затрагивающий его права и законные интересы, такой функционал используется только при соблюдении специальных требований законодательства Российской Федерации.

9.12. Оператор не поручает Психологу передавать содержание психологических Консультаций, профессиональные записи о Клиенте или специальные категории персональных данных Клиента в сторонние системы искусственного интеллекта.

9.13. Получение Психологом персональных данных Клиента посредством Платформы не предоставляет Психологу права загружать полученные от Оператора идентифицируемые сведения о Клиенте в сторонние системы искусственного интеллекта для собственных целей без самостоятельного надлежащего правового основания.

9.14. Вопросы использования Психологом информации, полученной непосредственно от Клиента вне информационных систем Оператора и вне обработки, осуществляемой по поручению Оператора, определяются исходя из фактических обстоятельств такой обработки, применимого законодательства и документов, регулирующих отношения Психолога с Оператором и Клиентом.

9.15. Положения настоящего раздела не означают, что Оператор принимает на себя ответственность за самостоятельные действия Психолога с информацией, которая:

получена Психологом непосредственно от Клиента;

не передавалась Психологу Оператором;

не обрабатывается в информационных системах Оператора;

используется Психологом вне порученной Оператором обработки,

если иное не следует из законодательства Российской Федерации или фактической роли Оператора в соответствующей обработке.

9.16. Если для функционирования ИИ-сервиса привлекается третье лицо, его правовой статус определяется исходя из фактической модели обработки. При обработке персональных данных по поручению Оператора соответствующие отношения оформляются с соблюдением требований законодательства Российской Федерации.

9.17. Использование иностранного ИИ-сервиса не допускается в отношении персональных данных Пользователей исключительно на основании настоящего Согласия, если фактическая модель его использования предполагает трансграничную передачу персональных данных и Оператор предварительно не выполнил применимые требования законодательства Российской Федерации.

9.18. Если новая ИИ-функция предполагает:

новую цель обработки;

обработку новых категорий персональных данных;

обработку специальных категорий персональных данных;

передачу персональных данных новому получателю;

трансграничную передачу;

запись, расшифровку или анализ содержания психологических Консультаций;

автоматизированное принятие решений, существенно затрагивающих права Пользователя;

иную обработку, для которой законодательством требуется отдельное согласие,

такая обработка не считается автоматически разрешённой настоящим Согласием.

9.19. До начала обработки, указанной в пункте 9.18 настоящего Согласия, Оператор определяет её цель, состав данных, правовое основание, получателей, сроки обработки, необходимые меры защиты и выполняет иные применимые требования законодательства Российской Федерации.

Если требуется отдельное согласие Пользователя, оно получается до начала соответствующей обработки.

9.20. Изменение конкретного программного продукта, модели искусственного интеллекта или технического поставщика само по себе не требует получения нового Согласия, если такое изменение не приводит к новой обработке, для которой законодательством Российской Федерации требуется отдельное волеизъявление Пользователя, и Оператор сохраняет соблюдение всех применимых требований к обработке и защите персональных данных.

10. Трансграничная передача персональных данных

10.1. В рамках действующей на дату предоставления настоящего Согласия модели функционирования цифровой платформы «АлисаХелп (AlisaHelp)» трансграничная передача персональных данных Пользователей не входит в фактически осуществляемые Оператором процессы обработки персональных данных.

10.2. Настоящее Согласие само по себе не является правовым основанием для начала Оператором трансграничной передачи персональных данных и не может толковаться как заранее предоставленное Пользователем разрешение на передачу его персональных данных любым иностранным физическим или юридическим лицам.

10.3. Оператор не предоставляет в рамках действующей модели обработки доступ к персональным данным Пользователей лицам, находящимся на территории иностранных государств, если такой доступ образует трансграничную передачу персональных данных и до его предоставления не выполнены применимые требования законодательства Российской Федерации.

10.4. Если Психолог находится или осуществляет профессиональную деятельность за пределами Российской Федерации и предоставление ему доступа к персональным данным Клиентов может повлечь трансграничную передачу персональных данных, сам факт сотрудничества Психолога с Платформой не является основанием для предоставления такого доступа.

10.5. При возникновении обстоятельств, указанных в пункте 10.4 настоящего Согласия, Оператор вправе в целях соблюдения законодательства Российской Федерации:

не предоставлять Психологу доступ к персональным данным Пользователей;

ограничить или приостановить ранее предоставленный доступ;

ограничить возможность оформления новых Записей к соответствующему Психологу;

изменить технический порядок взаимодействия с таким Психологом;

потребовать прекращения доступа к персональным данным с территории иностранного государства;

применить иные законные организационные или технические меры.

10.6. Использование Оператором иностранного программного обеспечения, облачного сервиса, сервиса коммуникации, аналитической системы, системы искусственного интеллекта или иного технического решения допускается в отношении персональных данных Пользователей только при условии соблюдения применимых требований законодательства Российской Федерации.

10.7. Само наименование, место регистрации разработчика или правообладателя программного продукта не является единственным критерием наличия трансграничной передачи. Оператор учитывает фактическую модель обработки персональных данных, включая место нахождения получателя, наличие доступа к данным из иностранного государства и иные юридически значимые обстоятельства.

10.8. Если Оператор в дальнейшем примет решение начать трансграничную передачу персональных данных, до начала такой передачи Оператор выполняет требования законодательства Российской Федерации, действующие на соответствующую дату.

В частности, в применимых случаях Оператор:

определяет цель и необходимость трансграничной передачи;

определяет перечень передаваемых персональных данных;

определяет категории субъектов персональных данных;

определяет иностранное государство или иностранные государства, на территорию которых предполагается передача;

определяет иностранных получателей персональных данных;

получает сведения, необходимые для оценки предполагаемой трансграничной передачи;

оценивает соблюдение иностранным получателем требований к конфиденциальности и безопасности персональных данных;

выполняет предусмотренные законодательством требования по уведомлению уполномоченного органа по защите прав субъектов персональных данных;

принимает необходимые меры по обеспечению безопасности персональных данных;

выполняет иные обязательные требования, установленные законодательством Российской Федерации.

10.9. Уведомление о намерении осуществлять трансграничную передачу персональных данных направляется Оператором в уполномоченный орган отдельно от уведомления о намерении осуществлять обработку персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

10.10. До направления предусмотренного законодательством уведомления о намерении осуществлять трансграничную передачу Оператор получает от соответствующих иностранных лиц сведения, которые обязан получить в соответствии с законодательством Российской Федерации.

10.11. Оператор учитывает установленные законодательством Российской Федерации различия в правовом режиме трансграничной передачи в зависимости от государства, на территорию которого предполагается передача персональных данных, а также решения уполномоченного органа, которые могут ограничивать или запрещать соответствующую передачу.

10.12. Если для конкретной трансграничной передачи персональных данных в соответствии с законодательством Российской Федерации требуется согласие субъекта персональных данных, Оператор получает такое согласие в надлежащей форме до начала соответствующей обработки.

Настоящее Согласие не заменяет такое отдельное согласие, если необходимость его получения установлена законом применительно к конкретной модели обработки.

10.13. Изменение технической инфраструктуры, подрядчика, программного обеспечения или способа проведения Консультаций не предоставляет Оператору автоматического права начать трансграничную передачу персональных данных.

До изменения фактической модели обработки Оператор оценивает, приводит ли соответствующее изменение к возникновению трансграничной передачи, и при необходимости предварительно выполняет установленные законодательством Российской Федерации требования.

10.14. Если Оператор выявит, что используемый подрядчик, Психолог или иное лицо фактически осуществляет доступ к персональным данным Пользователей с территории иностранного государства вопреки установленной Оператором модели обработки или условиям соответствующего договора, Оператор вправе:

незамедлительно ограничить такой доступ;

потребовать прекращения соответствующей обработки;

потребовать удаления или возврата переданных данных в применимых случаях;

приостановить или прекратить взаимодействие с соответствующим лицом;

принять иные меры, необходимые для соблюдения законодательства Российской Федерации и защиты персональных данных Пользователей.

10.15. Самостоятельное использование Пользователем иностранных сайтов, приложений, мессенджеров или иных сервисов вне процессов обработки, организованных Оператором, не означает осуществления трансграничной передачи Оператором исключительно вследствие того, что Пользователь использует Платформу.

Правовой режим соответствующей обработки определяется исходя из фактических обстоятельств использования такого сервиса.

10.16. Если Пользователь и Психолог по собственной инициативе взаимодействуют вне информационных систем и процессов, организованных Оператором, вопрос о наличии трансграничной передачи и лицах, ответственных за соответствующую обработку, определяется исходя из фактических обстоятельств такого взаимодействия и требований законодательства Российской Федерации.

10.17. Положения пунктов 10.15–10.16 не освобождают Оператора от обязанностей в отношении трансграничной передачи, которую Оператор фактически осуществляет, организует либо поручает другому лицу.

10.18. Если в дальнейшем трансграничная передача станет частью деятельности Платформы, Оператор до её начала также вносит необходимые изменения в Политику в отношении обработки персональных данных и иные применимые документы Платформы.

11. Срок действия Согласия и сроки обработки персональных данных

11.1. Настоящее Согласие вступает в силу с момента его предоставления Пользователем способом, позволяющим подтвердить факт его получения Оператором, и действует до его отзыва Пользователем либо до прекращения обработки персональных данных, осуществляемой на основании настоящего Согласия, по иным предусмотренным законодательством Российской Федерации основаниям.

11.2. Срок действия настоящего Согласия не является автоматически сроком хранения всех персональных данных Пользователя. Срок обработки и хранения каждой категории персональных данных определяется:

конкретной целью обработки;

правовым основанием обработки;

условиями договора с Пользователем;

требованиями законодательства Российской Федерации;

необходимостью установления, осуществления или защиты прав и законных интересов Оператора в случаях, допускаемых законом.

11.3. Персональные данные не хранятся дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или иным надлежащим правовым основанием.

11.4. Данные Личного кабинета

11.4.1. Персональные данные, необходимые исключительно для создания и функционирования Личного кабинета, обрабатываются в течение периода существования соответствующей учётной записи.

11.4.2. После удаления Личного кабинета обработка данных, необходимых исключительно для его функционирования, прекращается, если отсутствует иное правовое основание для их дальнейшей обработки.

11.4.3. Удаление Личного кабинета не означает автоматического уничтожения всех сведений о Пользователе, если отдельные данные необходимы для исполнения требований законодательства Российской Федерации, подтверждения ранее совершённых операций, разрешения споров или иной законной цели.

11.5. Данные о Записях и Консультациях

11.5.1. Персональные данные, связанные с оформлением и организацией Записи, обрабатываются в течение периода, необходимого для организации соответствующей Консультации.

11.5.2. После проведения, отмены или иного прекращения соответствующей Записи отдельные сведения могут продолжать обрабатываться в объёме и в течение срока, необходимых для:

подтверждения исполнения обязательств;

осуществления расчётов и возвратов;

рассмотрения обращений и претензий;

разрешения спорных ситуаций;

исполнения требований законодательства Российской Федерации;

установления, осуществления или защиты прав и законных интересов Оператора в предусмотренных законом случаях.

11.6. Платёжные, налоговые и иные обязательные документы

11.6.1. Персональные данные, содержащиеся в расчётных, налоговых, кассовых и иных документах, в отношении которых законодательством Российской Федерации установлены обязательные сроки хранения, обрабатываются в течение соответствующих сроков.

11.6.2. Отзыв настоящего Согласия, прекращение использования Платформы или удаление Личного кабинета не является основанием для досрочного уничтожения документов и содержащихся в них персональных данных, если обязанность их хранения установлена законодательством Российской Федерации.

11.7. Обращения, заявления, жалобы и претензии

11.7.1. Персональные данные, содержащиеся в обращениях, заявлениях, жалобах, претензиях и связанных с ними материалах, обрабатываются в течение периода рассмотрения соответствующего вопроса.

11.7.2. После завершения рассмотрения соответствующие сведения могут сохраняться в объёме и в течение срока, объективно необходимых для:

подтверждения обстоятельств обращения и результата его рассмотрения;

разрешения возможного спора;

защиты прав и законных интересов Оператора;

исполнения требований законодательства Российской Федерации.

11.7.3. Специальные категории персональных данных, случайно или по инициативе Пользователя включённые в обращение, не сохраняются автоматически в течение всего срока хранения обращения. Их дальнейшая обработка допускается только при наличии самостоятельного основания, предусмотренного законодательством Российской Федерации.

11.8. Технические данные и сведения о юридически значимых действиях

11.8.1. Технические данные, журналы событий, сведения о предоставлении согласий, акцепте документов и иных юридически значимых действиях Пользователя могут обрабатываться в течение периода, необходимого для:

обеспечения информационной безопасности;

выявления и расследования технических инцидентов;

предотвращения злоупотреблений;

подтверждения факта и обстоятельств совершения юридически значимых действий;

разрешения споров;

защиты прав и законных интересов Оператора в предусмотренных законом случаях.

11.8.2. После прекращения соответствующей необходимости такие данные подлежат удалению, уничтожению либо иной обработке в соответствии с законодательством Российской Федерации, если отсутствует самостоятельное основание для их дальнейшего хранения.

11.9. Достижение цели обработки

11.9.1. В случае достижения цели обработки персональных данных Оператор прекращает их обработку либо обеспечивает её прекращение лицом, действующим по поручению Оператора, и уничтожает соответствующие персональные данные либо обеспечивает их уничтожение в срок, не превышающий 30 дней с даты достижения цели обработки, если:

иное не предусмотрено договором, стороной, выгодоприобретателем или поручителем по которому является Пользователь;

иное не предусмотрено соглашением между Оператором и Пользователем;

Оператор не вправе продолжить обработку без согласия Пользователя на ином основании, предусмотренном законодательством Российской Федерации.

11.10. Отзыв Согласия

11.10.1. В случае отзыва Пользователем настоящего Согласия Оператор прекращает обработку персональных данных, осуществляемую исключительно на основании такого Согласия.

11.10.2. Если сохранение персональных данных более не требуется для целей обработки и отсутствует иное законное основание для продолжения обработки, Оператор уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий 30 дней с даты поступления отзыва, если иной срок не установлен применимым законодательством или соглашением, стороной которого является Пользователь.

11.10.3. Отзыв Согласия не прекращает обработку персональных данных, которую Оператор вправе осуществлять без согласия субъекта на основаниях, предусмотренных законодательством Российской Федерации.

11.11. Требование о прекращении обработки

11.11.1. Если Пользователь обращается к Оператору с требованием о прекращении обработки персональных данных в случаях, когда такое право предоставлено ему законодательством Российской Федерации, Оператор прекращает соответствующую обработку либо обеспечивает её прекращение в срок, не превышающий 10 рабочих дней с даты получения требования, за исключением случаев, когда Оператор вправе продолжить обработку на предусмотренном законом основании.

11.11.2. Указанный в пункте 11.11.1 срок может быть продлён не более чем на пять рабочих дней, если это допускается законодательством Российской Федерации, при направлении Пользователю мотивированного уведомления с указанием причин продления.

11.12. Невозможность уничтожения в установленный срок

11.12.1. Если уничтожить персональные данные в установленный законодательством срок невозможно, Оператор осуществляет блокирование соответствующих персональных данных или обеспечивает их блокирование и уничтожает персональные данные в срок, установленный законодательством Российской Федерации, но не более шести месяцев, если иной срок не предусмотрен федеральным законом.

11.12.2. В период блокирования персональные данные не используются для иных целей, кроме действий, объективно необходимых для обеспечения их сохранности и последующего уничтожения, если иное не предусмотрено законодательством Российской Федерации.

11.13. Несколько правовых оснований и целей обработки

11.13.1. Если одни и те же персональные данные обрабатываются одновременно для нескольких самостоятельных целей или на нескольких правовых основаниях, прекращение одной цели или одного основания не влечёт автоматического прекращения всей обработки соответствующих данных.

11.13.2. Оператор вправе продолжить обработку таких персональных данных только в объёме, необходимом для сохраняющейся законной цели, и при наличии действующего правового основания.

11.14. Прекращение действия или отзыв настоящего Согласия не влияет на законность обработки персональных данных, осуществлённой до момента прекращения соответствующего правового основания.

11.15. Сам факт того, что Пользователь ранее был зарегистрирован на Платформе, приобретал услуги или обращался к Психологу, не является самостоятельным основанием для бессрочного хранения его персональных данных.

11.16. После достижения всех целей обработки и прекращения всех правовых оснований для дальнейшей обработки соответствующие персональные данные подлежат уничтожению в порядке и сроки, предусмотренные законодательством Российской Федерации и разделом 13 настоящего Согласия.

12. Отзыв Согласия и реализация прав Пользователя

12.1. Пользователь вправе в любое время отозвать настоящее Согласие полностью либо в части обработки персональных данных, осуществляемой на основании настоящего Согласия, в порядке, предусмотренном законодательством Российской Федерации.

12.2. Отзыв Согласия может быть направлен Оператору:

по электронной почте: alisa@kuramshina.ru;

в письменной форме по адресу для направления обращений субъектов персональных данных, указанному в разделе 2 настоящего Согласия;

посредством функционала Платформы, если соответствующая возможность будет реализована Оператором;

иным способом, позволяющим Оператору достоверно установить факт поступления отзыва и идентифицировать заявителя.

12.3. Отзыв Согласия должен содержать сведения, достаточные для:

идентификации Пользователя;

установления факта предоставления соответствующего Согласия;

определения обработки персональных данных, в отношении которой заявлен отзыв;

направления Пользователю ответа, если такой ответ требуется законодательством Российской Федерации.

12.4. Если содержащихся в обращении сведений недостаточно для достоверной идентификации заявителя или определения соответствующей обработки, Оператор вправе запросить дополнительные сведения, объективно необходимые для рассмотрения обращения.

Оператор не требует предоставления избыточных персональных данных, если заявитель может быть надлежащим образом идентифицирован иным способом.

12.5. До подтверждения личности заявителя Оператор вправе не совершать действия, которые могут повлечь неправомерное прекращение обработки, изменение, предоставление, удаление или уничтожение персональных данных другого лица.

12.6. Последствия отзыва Согласия

12.6.1. Получение отзыва прекращает обработку персональных данных, осуществляемую исключительно на основании настоящего Согласия, в порядке и сроки, установленные законодательством Российской Федерации.

12.6.2. Отзыв настоящего Согласия не означает автоматического прекращения любой обработки персональных данных Пользователя и не влечёт автоматического уничтожения всех сведений о Пользователе.

12.6.3. После отзыва Согласия Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, предусмотренных законодательством Российской Федерации.

12.6.4. В частности, при наличии соответствующего правового основания после отзыва Согласия могут продолжать обрабатываться персональные данные, необходимые для:

исполнения обязанностей Оператора, установленных законодательством Российской Федерации;

исполнения, изменения или прекращения договора в предусмотренных законом случаях;

осуществления расчётов и возвратов;

хранения налоговых, кассовых и иных обязательных документов;

рассмотрения ранее возникших обращений и претензий;

разрешения споров;

подтверждения факта заключения и исполнения договора;

подтверждения совершённых Пользователем юридически значимых действий;

установления, осуществления или защиты прав и законных интересов Оператора в случаях, допускаемых законодательством Российской Федерации;

исполнения судебных актов и законных требований государственных органов;

иных случаев, предусмотренных законодательством Российской Федерации.

12.6.5. Продолжение обработки после отзыва Согласия допускается только в объёме и в течение срока, необходимых для соответствующей законной цели.

12.7. Срок прекращения обработки после отзыва

12.7.1. Если после отзыва Согласия сохранение персональных данных более не требуется для целей обработки и отсутствует иное законное основание для их дальнейшей обработки, Оператор прекращает обработку и уничтожает соответствующие персональные данные либо обеспечивает их уничтожение в срок, не превышающий 30 дней с даты поступления отзыва, если иной срок не предусмотрен применимым законодательством или соглашением, стороной которого является Пользователь.

12.7.2. Если уничтожение персональных данных в установленный срок невозможно, Оператор блокирует соответствующие персональные данные или обеспечивает их блокирование и осуществляет их последующее уничтожение в порядке и сроки, установленные законодательством Российской Федерации.

12.8. Требование о прекращении обработки персональных данных

12.8.1. Пользователь вправе обратиться к Оператору с требованием о прекращении обработки его персональных данных в случаях, предусмотренных законодательством Российской Федерации.

12.8.2. При наличии предусмотренных законом оснований Оператор прекращает обработку либо обеспечивает её прекращение лицом, осуществляющим обработку по поручению Оператора, в срок, не превышающий 10 рабочих дней с даты получения соответствующего требования.

12.8.3. Срок, указанный в пункте 12.8.2, может быть продлён не более чем на пять рабочих дней в предусмотренных законодательством Российской Федерации случаях при направлении Пользователю мотивированного уведомления с указанием причин продления.

12.8.4. Оператор вправе продолжить обработку персональных данных после получения требования о её прекращении, если имеются предусмотренные законодательством Российской Федерации основания для такой обработки.

12.9. Последствия отзыва для использования Платформы

12.9.1. Если обработка определённых персональных данных объективно необходима для предоставления конкретного функционала Платформы и после отзыва Согласия отсутствует правовое основание для продолжения такой обработки, соответствующий функционал может стать полностью или частично недоступен Пользователю.

12.9.2. Отзыв Согласия не прекращает автоматически заключённые договоры и не освобождает Пользователя или Оператора от уже возникших обязательств.

12.9.3. Последствия отзыва Согласия для конкретного договора, оплаченной услуги, Записи или возврата денежных средств определяются законодательством Российской Федерации, условиями соответствующего договора и наличием правовых оснований для дальнейшей обработки необходимых персональных данных.

12.10. Право на получение информации об обработке персональных данных

12.10.1. Пользователь вправе получить от Оператора предусмотренную законодательством Российской Федерации информацию, касающуюся обработки его персональных данных.

12.10.2. В объёме и порядке, предусмотренных законодательством Российской Федерации, Пользователь вправе получить сведения, в том числе о:

подтверждении факта обработки персональных данных Оператором;

правовых основаниях и целях обработки;

применяемых Оператором способах обработки;

наименовании и месте нахождения Оператора;

лицах, которые имеют доступ к персональным данным или которым персональные данные могут быть раскрыты на основании договора с Оператором или законодательства Российской Федерации;

обрабатываемых персональных данных, относящихся к Пользователю, и источнике их получения, если иной порядок представления таких данных не предусмотрен законодательством;

сроках обработки и хранения;

порядке осуществления Пользователем своих прав;

осуществлённой или предполагаемой трансграничной передаче персональных данных, если она имеет место;

лице, осуществляющем обработку персональных данных по поручению Оператора, если обработка поручена такому лицу;

иных сведениях, предусмотренных законодательством Российской Федерации.

12.11. Уточнение, блокирование и уничтожение персональных данных

12.11.1. Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, если персональные данные являются:

неполными;

устаревшими;

неточными;

незаконно полученными;

не являющимися необходимыми для заявленной цели обработки,

а также в иных случаях, предусмотренных законодательством Российской Федерации.

12.11.2. При подтверждении неточности персональных данных Оператор осуществляет их уточнение либо обеспечивает уточнение лицом, осуществляющим обработку по его поручению, в порядке и сроки, установленные законодательством Российской Федерации.

12.11.3. При подтверждении неправомерности обработки Оператор прекращает неправомерную обработку либо обеспечивает её прекращение, а если обеспечить правомерность обработки невозможно — уничтожает соответствующие персональные данные либо обеспечивает их уничтожение в установленные законом сроки.

12.12. Защита прав Пользователя

12.12.1. Если Пользователь считает, что обработка его персональных данных осуществляется Оператором с нарушением требований законодательства Российской Федерации или иным образом нарушает его права и свободы, Пользователь вправе использовать предусмотренные законодательством способы защиты своих прав.

12.12.2. Реализация Пользователем прав субъекта персональных данных не освобождает его от исполнения действующих договорных обязательств и не прекращает автоматически обязательства сторон, если иное не следует из законодательства Российской Федерации или существа соответствующего обязательства.

12.12.3. Оператор не вправе препятствовать реализации Пользователем прав субъекта персональных данных или устанавливать необоснованно сложный порядок их осуществления.

12.13. Отзыв Согласия, требование о прекращении обработки, требование об уточнении, блокировании или уничтожении персональных данных рассматриваются Оператором исходя из содержания обращения, а не исключительно из его наименования.

Если из обращения однозначно следует воля Пользователя реализовать конкретное право, отсутствие в обращении точной юридической формулировки само по себе не является основанием для отказа в его рассмотрении.

12.14. Оператор вправе сохранять сведения о поступившем обращении Пользователя, его рассмотрении и совершённых в связи с ним действиях в объёме и в течение срока, необходимых для подтверждения исполнения Оператором требований законодательства Российской Федерации и защиты его прав и законных интересов.

13. Прекращение обработки и уничтожение персональных данных

13.1. Оператор прекращает обработку персональных данных полностью либо применительно к конкретной цели обработки при наступлении предусмотренных законодательством Российской Федерации оснований, в том числе:

при достижении цели обработки персональных данных;

при утрате необходимости в достижении соответствующей цели;

при прекращении правового основания обработки;

при отзыве Пользователем Согласия — в отношении обработки, осуществляемой исключительно на основании такого Согласия;

при поступлении законного требования Пользователя о прекращении обработки;

при выявлении неправомерной обработки персональных данных, если обеспечить её правомерность невозможно;

при прекращении деятельности Оператора, если отсутствует иное правовое основание для дальнейшей обработки;

в иных случаях, предусмотренных законодательством Российской Федерации.

13.2. Прекращение обработки персональных данных для одной цели либо прекращение одного правового основания не означает обязательного прекращения всей обработки соответствующих персональных данных.

Если для обработки тех же данных сохраняется другая законная цель и самостоятельное правовое основание, Оператор вправе продолжить обработку исключительно в объёме, необходимом для такой цели.

13.3. Уничтожение при достижении цели обработки

13.3.1. При достижении цели обработки персональных данных Оператор прекращает соответствующую обработку либо обеспечивает её прекращение лицом, осуществляющим обработку по поручению Оператора.

13.3.2. Если отсутствует иное законное основание для дальнейшей обработки, Оператор уничтожает соответствующие персональные данные либо обеспечивает их уничтожение в срок, не превышающий 30 дней с даты достижения цели обработки, кроме случаев, когда:

иное предусмотрено договором, стороной, выгодоприобретателем или поручителем по которому является Пользователь;

иное предусмотрено соглашением между Оператором и Пользователем;

Оператор вправе осуществлять обработку без согласия Пользователя на ином основании, предусмотренном законодательством Российской Федерации.

13.4. Уничтожение после отзыва Согласия

13.4.1. При отзыве Пользователем настоящего Согласия Оператор прекращает обработку персональных данных, осуществляемую исключительно на основании Согласия.

13.4.2. Если сохранение персональных данных более не требуется для целей обработки и отсутствует иное законное основание для продолжения обработки, Оператор уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий 30 дней с даты поступления отзыва, если иной срок не установлен применимым законодательством или соглашением, стороной которого является Пользователь.

13.4.3. Отзыв Согласия не влечёт уничтожения персональных данных, которые Оператор вправе или обязан продолжать обрабатывать без согласия Пользователя на основании законодательства Российской Федерации.

13.5. Прекращение обработки по требованию Пользователя

13.5.1. При поступлении требования Пользователя о прекращении обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации, Оператор прекращает соответствующую обработку либо обеспечивает её прекращение лицом, осуществляющим обработку по поручению Оператора, в срок, не превышающий 10 рабочих дней с даты получения требования, если отсутствует предусмотренное законом основание для продолжения обработки.

13.5.2. Срок, указанный в пункте 13.5.1, может быть продлён не более чем на пять рабочих дней в случаях, допускаемых законодательством Российской Федерации, при условии направления Пользователю мотивированного уведомления с указанием причин продления.

13.6. Неправомерная обработка персональных данных

13.6.1. При выявлении неправомерной обработки персональных данных Оператор прекращает такую обработку либо обеспечивает её прекращение лицом, действующим по поручению Оператора, в сроки, предусмотренные законодательством Российской Федерации.

13.6.2. Если обеспечить правомерность обработки невозможно, Оператор уничтожает соответствующие персональные данные либо обеспечивает их уничтожение в установленный законодательством Российской Федерации срок.

13.6.3. Если выявлена неточность персональных данных, Оператор осуществляет их блокирование на период проверки, если такое блокирование не нарушает права и законные интересы Пользователя или третьих лиц, а при подтверждении неточности обеспечивает уточнение данных в установленном законом порядке.

13.7. Способы уничтожения персональных данных

13.7.1. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления содержания соответствующих персональных данных в информационной системе персональных данных либо на материальном носителе с учётом характера носителя и способа обработки.

13.7.2. Способ уничтожения определяется Оператором с учётом:

формы хранения персональных данных;

вида носителя;

используемой информационной системы;

технических особенностей хранения;

требований законодательства Российской Федерации.

13.7.3. Оператор обеспечивает документальное подтверждение уничтожения персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

13.8. Невозможность уничтожения в установленный срок

13.8.1. Если уничтожение персональных данных в установленный законодательством срок невозможно, Оператор осуществляет блокирование таких персональных данных либо обеспечивает их блокирование.

13.8.2. В указанном случае Оператор обеспечивает уничтожение персональных данных в срок не более шести месяцев, если иной срок не установлен федеральным законом.

13.8.3. В период блокирования персональные данные не используются для целей, в отношении которых прекратилось правовое основание обработки, кроме действий, необходимых для обеспечения их сохранности, исполнения требований законодательства и последующего уничтожения.

13.9. Резервные копии

13.9.1. Если персональные данные содержатся в резервных копиях информационных систем и их немедленное выборочное удаление технически невозможно либо может нарушить целостность или безопасность соответствующей резервной копии, Оператор ограничивает использование таких данных и обеспечивает их окончательное удаление в рамках установленного цикла обновления или уничтожения резервных копий с соблюдением применимых требований законодательства Российской Федерации.

13.9.2. Наличие персональных данных в резервной копии после прекращения основания их активной обработки не предоставляет Оператору права восстанавливать и использовать такие данные для прежней или иной цели без действующего правового основания.

13.9.3. Если восстановление информационной системы из резервной копии приводит к техническому восстановлению персональных данных, правовые основания обработки которых прекратились, Оператор принимает разумные и доступные меры для повторного удаления, блокирования или исключения соответствующих данных из активной обработки.

13.10. Персональные данные у лиц, действующих по поручению Оператора

13.10.1. Если персональные данные обрабатываются третьим лицом по поручению Оператора, при возникновении предусмотренного законом основания для прекращения обработки Оператор обеспечивает прекращение соответствующей обработки таким лицом в пределах своей обязанности и полномочий.

13.10.2. При прекращении договора с лицом, обрабатывающим персональные данные по поручению Оператора, Оператор обеспечивает предусмотренный договором и законодательством порядок:

прекращения доступа к персональным данным;

возврата персональных данных Оператору — если это необходимо;

удаления или уничтожения находящихся у такого лица копий персональных данных — если отсутствует законное основание для их дальнейшей обработки;

подтверждения выполнения соответствующих действий в случаях, когда такое подтверждение необходимо.

13.10.3. Если третье лицо осуществляет самостоятельную обработку персональных данных в качестве самостоятельного оператора, порядок и сроки прекращения такой обработки определяются применительно к его собственным правовым основаниям и обязанностям.

13.11. Данные, которые не подлежат уничтожению исключительно вследствие отзыва Согласия

13.11.1. Оператор вправе не уничтожать персональные данные после отзыва настоящего Согласия, прекращения использования Платформы или удаления Личного кабинета, если их дальнейшая обработка имеет самостоятельное законное основание.

13.11.2. В частности, при наличии соответствующего правового основания могут сохраняться сведения, необходимые для:

исполнения требований законодательства Российской Федерации;

хранения налоговых, кассовых и иных обязательных документов;

подтверждения платежей и возвратов;

подтверждения заключения и исполнения договора;

рассмотрения существующих претензий;

разрешения споров;

исполнения судебных актов и законных требований государственных органов;

установления, осуществления или защиты прав и законных интересов Оператора в предусмотренных законом случаях.

13.11.3. Такие персональные данные обрабатываются только в объёме и в течение срока, необходимых для соответствующей законной цели.

13.12. Удаление Личного кабинета

13.12.1. Удаление Пользователем Личного кабинета прекращает обработку данных, необходимых исключительно для функционирования соответствующей учётной записи, если отсутствует иное правовое основание для их дальнейшей обработки.

13.12.2. Удаление Личного кабинета не означает автоматического уничтожения:

сведений о совершённых платежах и возвратах;

обязательных расчётных и иных документов;

сведений о ранее оказанных услугах в необходимом объёме;

материалов существующих претензий и споров;

сведений, необходимых для подтверждения юридически значимых действий;

иной информации, которую Оператор вправе или обязан продолжать обрабатывать на самостоятельном законном основании.

13.13. Обезличивание

13.13.1. Если после прекращения необходимости обработки идентифицируемых персональных данных существует законная цель дальнейшего использования информации в обезличенной форме, Оператор вправе осуществить обезличивание при соблюдении требований законодательства Российской Федерации.

13.13.2. Обезличивание должно исключать возможность определить принадлежность соответствующих сведений конкретному Пользователю без использования дополнительной информации.

13.13.3. Само обезличивание не предоставляет Оператору неограниченного права использовать полученную информацию для любых целей. Дальнейшее использование осуществляется с учётом фактического правового режима информации и требований законодательства Российской Федерации.

13.14. Ограничение бессрочного хранения

13.14.1. Техническая возможность дальнейшего хранения персональных данных не является самостоятельным правовым основанием для их сохранения.

13.14.2. Персональные данные не сохраняются бессрочно исключительно:

«на всякий случай»;

для неопределённого возможного использования в будущем;

по причине того, что Пользователь когда-либо был зарегистрирован на Платформе;

по причине того, что Пользователь ранее приобретал Консультации.

13.14.3. После достижения всех целей обработки и прекращения всех применимых правовых оснований Оператор обеспечивает прекращение обработки и уничтожение соответствующих персональных данных в порядке и сроки, предусмотренные законодательством Российской Федерации.