ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

цифровой платформы «АлисаХелп (AlisaHelp)»

Редакция 1.0

Оператор персональных данных:

Индивидуальный предприниматель

Курамшина Алиса Хакимовна

ОГРНИП: 312028004100120

ИНН: 027704910629

Адрес: 450078, Республика Башкортостан, г. Уфа, ул. Мингажева, д. 107, кв. 14

Официальный сайт: alisahelp.ru

Электронная почта: alisa@kuramshina.ru

Телефон: +7 (347) 2-999-877

Дата утверждения: «» ____________ 2026 г.
Дата вступления в силу: «» ____________ 2026 г.

Глава 1. Общие положения

1.1. Назначение Политики

1.1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет основные принципы, цели, правовые основания, условия и порядок обработки персональных данных индивидуальным предпринимателем Курамшиной Алисой Хакимовной при функционировании цифровой платформы «АлисаХелп (AlisaHelp)» (далее — «Платформа»).

1.1.2. Политика разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.1.3. Цель настоящей Политики — обеспечить законную обработку персональных данных при функционировании Платформы, защиту прав субъектов персональных данных и определить пределы обработки персональных данных Оператором.

1.1.4. Настоящая Политика распространяется только на те персональные данные и процессы обработки, которые фактически осуществляются Оператором либо лицами, действующими по его поручению.

1.1.5. Наличие в документах Платформы описания определённой функции, сервиса или технической возможности само по себе не означает осуществления Оператором обработки персональных данных посредством такой функции, если соответствующая обработка фактически не производится.

1.2. Оператор персональных данных

1.2.1. Оператором персональных данных в рамках настоящей Политики является:

Индивидуальный предприниматель Курамшина Алиса Хакимовна.

1.2.2. Оператор самостоятельно определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия, совершаемые с персональными данными, в пределах функций, выполняемых им при организации работы Платформы.

1.2.3. Оператор несёт обязанности оператора персональных данных исключительно в отношении той обработки персональных данных, которую он фактически организует или осуществляет в соответствии с законодательством Российской Федерации.

1.3. Назначение Платформы

1.3.1. Платформа предназначена для организации взаимодействия между совершеннолетними дееспособными Клиентами и Психологами, включая:

регистрацию и использование Личного кабинета;

выбор Психолога;

оформление Записи;

организацию проведения Консультации;

осуществление и учёт платежей;

направление сервисных уведомлений;

рассмотрение обращений и спорных ситуаций;

выполнение иных непосредственно связанных с указанными функциями действий.

1.3.2. Платформа не является информационной системой ведения медицинской документации, электронной медицинской картой либо хранилищем материалов психологических Консультаций.

1.3.3. Для использования стандартного функционала Платформы Клиенту не требуется предоставлять Оператору диагнозы, медицинские документы, подробное описание состояния здоровья или иные специальные категории персональных данных.

1.4. Разграничение деятельности Оператора и Психолога

1.4.1. Оператор организует функционирование Платформы и взаимодействие Клиента с выбранным Психологом, однако не осуществляет профессиональную психологическую работу с Клиентом от имени Психолога.

1.4.2. Оператор обрабатывает организационные и иные персональные данные, необходимые для функционирования Платформы, оформления и проведения Консультаций, осуществления расчётов и выполнения иных предусмотренных настоящей Политикой целей.

1.4.3. Информация, которую Клиент сообщает непосредственно Психологу в процессе Консультации и которая не передаётся Оператору и технически ему недоступна, не является персональными данными, обрабатываемыми Оператором.

1.4.4. Сам факт организации Консультации посредством Платформы не означает получения Оператором доступа к её содержанию.

1.4.5. Психолог несёт самостоятельную ответственность за законность, конфиденциальность и безопасность обработки персональных данных, которую он осуществляет самостоятельно вне информационных систем и процессов, находящихся под контролем Оператора.

1.5. Содержание психологических Консультаций

1.5.1. Оператор не осуществляет систематический сбор, запись, расшифровку, хранение или анализ содержания психологических Консультаций.

1.5.2. Оператор не осуществляет аудио- или видеозапись Консультаций по умолчанию.

1.5.3. Содержание общения между Клиентом и Психологом не включается в информационные системы Платформы исключительно вследствие факта проведения Консультации.

1.5.4. Оператор не использует содержание Консультаций:

для рекламного таргетинга;

для формирования маркетинговых профилей;

для обучения моделей искусственного интеллекта;

для общей продуктовой аналитики;

для подготовки публичных кейсов, позволяющих идентифицировать Клиента.

1.5.5. Если Клиент или Психолог самостоятельно направляет Оператору сведения, связанные с Консультацией, при рассмотрении конкретного обращения или спорной ситуации, Оператор обрабатывает только тот объём информации, который необходим для рассмотрения соответствующего вопроса и может законно обрабатываться Оператором.

1.6. Специальные категории персональных данных

1.6.1. Оператор не осуществляет целенаправленный сбор сведений о состоянии здоровья, диагнозах, интимной жизни, политических взглядах, религиозных или философских убеждениях и иных специальных категориях персональных данных Пользователей в рамках стандартного функционала Платформы.

1.6.2. Пользователю не следует направлять через обычные формы Платформы, электронную почту или Службу поддержки медицинские документы, диагнозы и иные специальные категории персональных данных, если предоставление соответствующей информации прямо не запрошено Оператором на законном основании.

1.6.3. Если специальные категории персональных данных поступили Оператору без его запроса, такой факт сам по себе не предоставляет Оператору право использовать соответствующие сведения для каких-либо дополнительных целей.

1.6.4. В случае необходимости обработки специальных категорий персональных данных Оператор до начала соответствующей обработки обеспечивает наличие предусмотренного законодательством Российской Федерации правового основания и выполнение специальных требований к такой обработке.

1.7. Несовершеннолетние

1.7.1. Платформа предназначена для совершеннолетних дееспособных Клиентов.

1.7.2. Несовершеннолетние лица не допускаются к самостоятельному оформлению и приобретению Консультаций посредством стандартного функционала Платформы.

1.7.3. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних как самостоятельной категории Клиентов Платформы.

1.7.4. Если в дальнейшем Оператор примет решение о предоставлении отдельного функционала для оказания услуг несовершеннолетним, соответствующая обработка персональных данных будет организована только после определения специального правового режима и внесения необходимых изменений в документы Платформы.

1.7.5. Сведения о несовершеннолетних, которые совершеннолетний Пользователь самостоятельно упоминает при описании своих семейных обстоятельств, не используются Оператором для самостоятельного формирования профиля такого несовершеннолетнего.

1.8. Трансграничная передача персональных данных

1.8.1. На дату вступления в силу настоящей редакции Политики Оператор не осуществляет трансграничную передачу персональных данных в рамках функционирования Платформы.

1.8.2. Психологи, получающие через Платформу доступ к персональным данным Клиентов, допускаются к такой обработке при условии соблюдения установленного Оператором режима обработки персональных данных на территории Российской Федерации.

1.8.3. Подключение к Платформе лица, находящегося за пределами Российской Федерации, если такое подключение предполагает получение им персональных данных посредством Платформы, допускается только после отдельной правовой оценки и выполнения применимых требований законодательства Российской Федерации.

1.8.4. Если в дальнейшем Оператор примет решение начать трансграничную передачу персональных данных, такая передача осуществляется только после выполнения предусмотренных законодательством Российской Федерации процедур и внесения необходимых изменений в документы и процессы Оператора.

1.9. Искусственный интеллект

1.9.1. Само наличие на Платформе функций, использующих технологии искусственного интеллекта, не означает автоматической передачи персональных данных Клиентов или содержания Консультаций соответствующим системам.

1.9.2. Оператор не передаёт содержание психологических Консультаций в системы искусственного интеллекта для обучения моделей.

1.9.3. До запуска функции искусственного интеллекта, предполагающей новую обработку персональных данных, Оператор определяет:

цель обработки;

состав необходимых персональных данных;

правовое основание;

порядок обработки;

получателей данных;

сроки обработки и хранения;

необходимые меры защиты.

1.9.4. Если новая функция требует отдельного согласия субъекта персональных данных, соответствующая обработка не осуществляется до получения такого согласия.

1.10. Публичность Политики

1.10.1. Настоящая Политика является общедоступным документом.

1.10.2. Оператор обеспечивает неограниченный доступ к действующей редакции Политики путём её размещения на официальном сайте Платформы.

1.10.3. Субъект персональных данных имеет возможность ознакомиться с Политикой без регистрации на Платформе.

1.11. Соотношение с другими документами

1.11.1. Настоящая Политика применяется совместно с:

Пользовательским соглашением;

Публичной офертой;

договорами с Психологами;

отдельными согласиями субъектов персональных данных;

иными документами Оператора в части, относящейся к обработке персональных данных.

1.11.2. Настоящая Политика сама по себе не является согласием субъекта персональных данных на обработку персональных данных.

1.11.3. Ознакомление или согласие Пользователя с настоящей Политикой не заменяет отдельного согласия в случаях, когда необходимость получения такого согласия установлена законодательством Российской Федерации.

1.11.4. В части обработки персональных данных положения настоящей Политики применяются с учётом обязательных требований законодательства Российской Федерации независимо от содержания иных документов Платформы.

Глава 2. Термины, категории субъектов и пределы обработки персональных данных

2.1. Основные термины

2.1.1. Для целей настоящей Политики используются следующие основные термины:

Оператор — индивидуальный предприниматель Курамшина Алиса Хакимовна, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных в пределах деятельности Платформы, а также определяющая цели обработки, состав персональных данных и действия (операции), совершаемые с персональными данными.

Платформа — цифровая платформа «АлисаХелп (AlisaHelp)», доступная посредством сайта alisahelp.ru и иных технических решений, непосредственно используемых Оператором для предоставления функционала Платформы.

Сайт — сайт Платформы, расположенный по адресу alisahelp.ru.

Пользователь — физическое лицо, использующее Сайт или иной функционал Платформы.

Клиент — совершеннолетнее дееспособное физическое лицо, использующее Платформу для выбора Психолога, оформления Записи, приобретения и получения Консультации.

Психолог — физическое лицо, индивидуальный предприниматель либо лицо, применяющее специальный налоговый режим, допущенное Оператором к работе на Платформе и оказывающее Клиентам психологические услуги в соответствии с условиями Платформы и заключённым с Оператором договором.

Кандидат в Психологи — физическое лицо, предоставившее сведения для рассмотрения возможности сотрудничества с Платформой в качестве Психолога.

Личный кабинет — персонализированный раздел Платформы, доступный Пользователю после прохождения предусмотренной процедуры идентификации или авторизации.

Запись — оформленная посредством Платформы заявка Клиента на проведение Консультации с выбранным Психологом в определённые дату и время.

Консультация — психологическая услуга, оказываемая Психологом Клиенту в соответствии с условиями Платформы.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, блокирование, удаление и уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.1.2. Иные термины используются в значении, установленном законодательством Российской Федерации и документами Платформы.

2.2. Категории субъектов персональных данных

2.2.1. В рамках фактически осуществляемой деятельности Оператор может обрабатывать персональные данные следующих категорий субъектов:

Пользователей Сайта;

зарегистрированных Пользователей;

Клиентов;

Психологов;

кандидатов в Психологи;

лиц, обращающихся к Оператору с запросами, заявлениями, жалобами или претензиями;

представителей субъектов персональных данных в случаях, предусмотренных законодательством Российской Федерации;

иных физических лиц, персональные данные которых Оператор обязан обрабатывать в силу законодательства Российской Федерации.

2.2.2. Отнесение лица к одной категории субъектов не исключает его одновременного отнесения к другой категории, если оно фактически участвует в нескольких видах отношений с Оператором.

2.3. Принцип минимизации персональных данных

2.3.1. Оператор обрабатывает только те персональные данные, которые необходимы и достаточны для достижения конкретной законной цели обработки.

2.3.2. Состав обрабатываемых персональных данных определяется не потенциальной полезностью соответствующей информации, а необходимостью её использования для конкретной цели.

2.3.3. Оператор не осуществляет сбор персональных данных «на будущее» без заранее определённой законной цели обработки.

2.3.4. Оператор не должен требовать от субъекта предоставления персональных данных, не необходимых для использования соответствующей функции Платформы или исполнения применимых обязательств.

2.4. Источники получения персональных данных

2.4.1. Оператор преимущественно получает персональные данные непосредственно от субъекта персональных данных.

2.4.2. Персональные данные могут быть получены:

при посещении Сайта;

при регистрации и использовании Личного кабинета;

при заполнении форм Платформы;

при оформлении Записи;

при осуществлении оплаты;

при взаимодействии с Оператором;

при обращении в Службу поддержки;

при подаче заявки на сотрудничество в качестве Психолога;

при исполнении договора между Оператором и Психологом;

из иных законных источников в случаях, когда получение соответствующих данных необходимо для выполнения обязанностей Оператора.

2.4.3. Получение Оператором персональных данных из определённого источника не предоставляет ему право использовать такие данные для целей, не совместимых с целью их первоначального получения, без самостоятельного правового основания.

2.5. Данные, получаемые от Психолога

2.5.1. Для принятия решения о допуске Психолога к работе на Платформе и последующего исполнения договора Оператор вправе получать непосредственно от Психолога сведения, необходимые для:

идентификации;

проверки квалификации;

проверки соответствия требованиям Платформы;

заключения и исполнения договора;

осуществления расчётов;

размещения публичного профиля Психолога;

организации Записей;

выполнения требований законодательства Российской Федерации.

2.5.2. Конкретный состав таких персональных данных определяется соответствующими целями обработки и указывается в настоящей Политике.

2.5.3. Оператор не обязан проверять достоверность всех предоставленных Психологом сведений за пределами объёма проверки, необходимого в соответствии с законодательством, договором и установленной процедурой допуска к Платформе.

2.5.4. Психолог несёт ответственность за достоверность предоставленных им сведений в пределах, установленных законодательством Российской Федерации и заключённым договором.

2.6. Персональные данные, передаваемые Психологу

2.6.1. Оператор предоставляет выбранному Клиентом Психологу только тот объём персональных данных Клиента, который необходим для организации и проведения соответствующей Консультации.

2.6.2. Сам факт допуска Психолога к Платформе не предоставляет ему права доступа ко всем персональным данным всех Клиентов.

2.6.3. Доступ Психолога к персональным данным ограничивается данными Клиентов, взаимодействие с которыми осуществляется в связи с Записями и Консультациями данного Психолога, если иной доступ не обусловлен законной и объективно необходимой целью.

2.6.4. Психолог не вправе использовать полученные посредством Платформы персональные данные Клиента для самостоятельной рекламы, передачи третьим лицам, создания собственной маркетинговой базы либо иных целей, не связанных с соответствующей Консультацией и не имеющих самостоятельного законного основания.

2.6.5. Условия использования Психологом персональных данных, полученных посредством Платформы, дополнительно определяются договором между Оператором и Психологом.

2.7. Данные, сообщаемые Клиентом непосредственно Психологу

2.7.1. Клиент в ходе Консультации может самостоятельно сообщать Психологу сведения о своей жизни, отношениях, психологическом состоянии, здоровье и иных обстоятельствах.

2.7.2. Если такие сведения:

сообщаются непосредственно Психологу;

не передаются Оператору;

не записываются средствами Платформы;

не сохраняются в информационных системах, находящихся под контролем Оператора,

Оператор не осуществляет обработку соответствующих персональных данных.

2.7.3. Психолог самостоятельно определяет законные основания и порядок обработки информации, которую он получает непосредственно от Клиента и обрабатывает вне процессов, организуемых Оператором.

2.7.4. Психолог не вправе загружать в информационные системы Платформы свои профессиональные записи о Клиенте, диагнозы, медицинские документы, расшифровки Консультаций или иные сведения повышенной конфиденциальности, если соответствующая функция специально не предусмотрена Оператором и для такой обработки не определено надлежащее правовое основание.

2.8. Случайно предоставленные избыточные сведения

2.8.1. Пользователь может по собственной инициативе сообщить Оператору сведения, которые не требовались для достижения соответствующей цели обработки.

2.8.2. Самостоятельное предоставление Пользователем избыточной информации не означает, что Оператор запросил соответствующие сведения либо намерен использовать их для самостоятельных целей.

2.8.3. Если избыточные сведения не требуются для законной цели обработки и отсутствует иное основание для их сохранения, Оператор вправе удалить такие сведения либо ограничить их дальнейшую обработку в соответствии с законодательством Российской Федерации.

2.8.4. Пользователю рекомендуется не направлять Оператору без необходимости:

медицинские документы;

диагнозы;

подробные сведения о состоянии здоровья;

содержание Консультаций;

сведения об интимной жизни;

паспортные данные третьих лиц;

банковские реквизиты третьих лиц;

переписку третьих лиц;

иные сведения повышенной конфиденциальности.

2.9. Персональные данные третьих лиц

2.9.1. При использовании Платформы Пользователь не должен без необходимости предоставлять Оператору персональные данные других физических лиц.

2.9.2. Если Пользователь сообщает сведения о членах семьи, партнёрах, коллегах или иных третьих лицах в рамках обращения к Оператору, такие сведения обрабатываются только в объёме, необходимом для рассмотрения соответствующего обращения и при наличии законного основания.

2.9.3. Получение таких сведений не означает, что соответствующее третье лицо становится Пользователем или Клиентом Платформы.

2.9.4. Контактные данные третьих лиц, случайно полученные Оператором, не используются для рекламных рассылок или самостоятельного установления контакта без соответствующего правового основания.

2.10. Общедоступные сведения о Психологах

2.10.1. Для функционирования каталога Психологов на Платформе может размещаться публичный профиль Психолога.

2.10.2. В публичном профиле размещаются только сведения, предназначенные для информирования потенциальных Клиентов о Психологе и его профессиональной деятельности.

2.10.3. Размещение персональных данных Психолога в открытом доступе осуществляется при наличии соответствующего правового основания и, когда это требуется законодательством Российской Федерации, согласия на обработку персональных данных, разрешённых субъектом для распространения.

2.10.4. Оператор не вправе считать персональные данные свободно распространяемыми исключительно на том основании, что Психолог ранее самостоятельно разместил аналогичные сведения в сети Интернет.

2.10.5. Состав сведений публичного профиля определяется отдельно от непубличных данных Психолога, необходимых Оператору для заключения договора, идентификации и осуществления расчётов.

2.11. Пределы доступа Оператора

2.11.1. Оператор не получает право на неограниченный доступ ко всей информации о Клиенте исключительно вследствие использования Клиентом Платформы.

2.11.2. Доступ Оператора ограничивается персональными данными, фактически поступающими в информационные системы и процессы Оператора и необходимыми для предусмотренных настоящей Политикой целей.

2.11.3. Информация, которой Оператор технически не располагает и которую он не получает от Клиента, Психолога или иного законного источника, не считается обрабатываемой Оператором исключительно вследствие её отношения к Консультации.

2.12. Пределы ответственности Оператора

2.12.1. Оператор обеспечивает выполнение обязанностей, предусмотренных законодательством Российской Федерации, в отношении обработки персональных данных, осуществляемой им либо по его поручению.

2.12.2. Оператор не отвечает как оператор персональных данных за самостоятельную обработку Психологом сведений, полученных непосредственно от Клиента вне информационных систем и процессов Оператора, если Оператор не определяет цели и способы такой обработки и не осуществляет её по существу.

2.12.3. Указанное разграничение не освобождает Оператора от ответственности за те действия с персональными данными, которые фактически осуществляются самим Оператором или лицом по его поручению.

2.12.4. Психолог несёт самостоятельную ответственность за соблюдение требований законодательства Российской Федерации при собственной обработке персональных данных вне процессов, организованных Оператором.

2.12.5. Нарушение Психологом установленных правил обработки персональных данных может являться основанием для ограничения его доступа к Платформе или прекращения сотрудничества в соответствии с договором и документами Платформы.

Глава 3. Цели, состав, правовые основания и сроки обработки персональных данных

3.1. Общие положения

3.1.1. Оператор осуществляет обработку персональных данных только для конкретных, заранее определённых и законных целей.

3.1.2. Для каждой цели обработки Оператор определяет:

категорию субъектов персональных данных;

состав обрабатываемых персональных данных;

правовое основание обработки;

перечень основных действий с персональными данными;

срок обработки и хранения;

порядок прекращения обработки и уничтожения данных.

3.1.3. Одни и те же персональные данные могут обрабатываться для нескольких целей только при наличии самостоятельного правового основания для каждой соответствующей цели.

3.1.4. Прекращение обработки персональных данных для одной цели не влечёт обязательного прекращения обработки для другой цели, если для неё сохраняется действующее правовое основание.

3.2. Обеспечение работы Сайта и Платформы

3.2.1. Цель обработки: обеспечение технического функционирования Сайта и Платформы, безопасности информационных систем и предоставления Пользователю запрошенного функционала.

3.2.2. Категории субъектов:

посетители Сайта;

Пользователи;

Клиенты;

Психологи.

3.2.3. Могут обрабатываться:

IP-адрес;

дата и время обращения к Сайту;

тип устройства;

операционная система;

тип и версия браузера;

технические идентификаторы;

сведения о пользовательской сессии;

данные строго необходимых файлов cookie;

сведения об ошибках и технических событиях;

иные технические сведения, автоматически передаваемые устройством и объективно необходимые для работы и защиты Платформы.

3.2.4. Правовое основание: необходимость предоставления запрошенного Пользователем функционала, исполнения договора, обеспечения информационной безопасности и реализации иных предусмотренных законодательством Российской Федерации законных оснований.

3.2.5. Основные действия с данными: сбор, запись, систематизация, накопление, хранение, извлечение, использование, блокирование, удаление и уничтожение.

3.2.6. Срок обработки: в течение периода, объективно необходимого для функционирования соответствующей технической функции, обеспечения безопасности и расследования технических инцидентов.

3.2.7. Технические данные, дальнейшее хранение которых не требуется, удаляются либо обезличиваются.

3.3. Регистрация и ведение Личного кабинета

3.3.1. Цель обработки: регистрация Пользователя, создание, ведение и защита Личного кабинета, идентификация и авторизация Пользователя.

3.3.2. Категории субъектов:

зарегистрированные Пользователи;

Клиенты;

Психологи.

3.3.3. Могут обрабатываться:

имя;

номер телефона;

адрес электронной почты;

идентификатор учётной записи;

сведения, необходимые для авторизации и восстановления доступа;

технические сведения об использовании Личного кабинета.

3.3.4. Правовое основание: заключение и исполнение договора с субъектом персональных данных, а в предусмотренных законом случаях — согласие субъекта либо иное законное основание.

3.3.5. Основные действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в пределах функционала, блокирование, удаление и уничтожение.

3.3.6. Срок обработки: в течение периода действия Личного кабинета и далее только в отношении тех данных, которые должны сохраняться на ином законном основании.

3.3.7. После удаления Личного кабинета данные, необходимые исключительно для его функционирования, подлежат прекращению обработки и уничтожению в установленный законом срок при отсутствии иного основания для хранения.

3.4. Оформление Записи и организация Консультации

3.4.1. Цель обработки: организация взаимодействия Клиента с выбранным Психологом и проведение Консультации.

3.4.2. Категории субъектов:

Клиенты;

Психологи.

3.4.3. В отношении Клиента могут обрабатываться:

имя;

контактные данные в необходимом объёме;

идентификатор учётной записи;

сведения о выбранном Психологе;

дата и время Консультации;

продолжительность и формат Консультации;

сведения о статусе Записи;

сведения об изменении, переносе или отмене Записи;

иные организационные сведения, необходимые для проведения Консультации.

3.4.4. В отношении Психолога могут обрабатываться:

сведения, позволяющие идентифицировать Психолога;

сведения о его расписании;

доступном времени;

соответствующих Записях;

статусе Консультации.

3.4.5. Правовое основание: заключение и исполнение договора, стороной которого является субъект персональных данных, и иные предусмотренные законодательством Российской Федерации основания.

3.4.6. Основные действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление необходимых сведений Клиенту или Психологу, блокирование, удаление и уничтожение.

3.4.7. Срок обработки: в течение срока, необходимого для организации и проведения Консультации, а после её окончания — в части данных, необходимых для расчётов, разрешения споров, подтверждения исполнения договора и выполнения требований законодательства.

3.4.8. Оператор не включает содержание психологической Консультации в состав данных, обрабатываемых для данной цели.

3.5. Исполнение договора с Клиентом

3.5.1. Цель обработки: заключение, исполнение, изменение и прекращение договорных отношений между Оператором и Клиентом.

3.5.2. Категория субъектов: Клиенты.

3.5.3. Могут обрабатываться:

имя;

контактные данные;

сведения об учётной записи;

сведения о Записях;

сведения о приобретённых услугах;

сведения о стоимости;

сведения о статусе исполнения услуги;

сведения о переносах, отменах и возвратах;

сообщения и обращения, непосредственно связанные с исполнением договора.

3.5.4. Правовое основание: необходимость обработки для заключения и исполнения договора, стороной которого является Клиент.

3.5.5. Основные действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, извлечение, передача в пределах исполнения договора, блокирование, удаление и уничтожение.

3.5.6. Срок обработки: в течение срока действия договорных отношений и далее в течение сроков, необходимых для выполнения обязательных требований законодательства и защиты прав Оператора.

3.6. Приём оплаты, осуществление расчётов и возвратов

3.6.1. Цель обработки: организация оплаты услуг, идентификация платежей, осуществление возвратов, формирование обязательных расчётных документов и ведение учёта.

3.6.2. Категории субъектов:

Клиенты;

Психологи.

3.6.3. Могут обрабатываться:

имя;

контактные данные в объёме, необходимом для расчёта;

сведения о сумме платежа;

дате и времени платежа;

идентификаторе операции;

статусе платежа;

возврате денежных средств;

реквизиты и сведения, необходимые для расчётов с Психологом;

иные сведения, необходимые для бухгалтерского, налогового и кассового учёта.

3.6.4. Правовое основание: исполнение договора и выполнение обязанностей, установленных законодательством Российской Федерации.

3.6.5. Основные действия: сбор, запись, систематизация, накопление, хранение, использование, передача банкам, платёжным организациям, операторам фискальных данных и иным уполномоченным участникам расчётов в необходимом объёме, блокирование, удаление и уничтожение.

3.6.6. Срок обработки и хранения: в течение сроков, установленных законодательством Российской Федерации для соответствующих расчётных, бухгалтерских, налоговых и иных обязательных документов.

3.6.7. Оператор не обрабатывает полный номер банковской карты, срок её действия и защитный код, если соответствующие данные вводятся непосредственно в системе платёжного сервиса и не передаются Оператору.

3.7. Сервисные уведомления

3.7.1. Цель обработки: направление сообщений, необходимых для функционирования Платформы и исполнения договоров.

3.7.2. Категории субъектов:

Пользователи;

Клиенты;

Психологи.

3.7.3. Могут обрабатываться:

имя;

номер телефона;

адрес электронной почты;

сведения о Записи;

иные сведения, необходимые для формирования конкретного сервисного сообщения.

3.7.4. Правовое основание: исполнение договора, предоставление запрошенного Пользователем функционала, обеспечение безопасности и иные законные основания.

3.7.5. Основные действия: использование, извлечение, передача техническому поставщику сервиса доставки сообщений в минимально необходимом объёме.

3.7.6. Срок обработки: в течение периода, необходимого для исполнения соответствующей функции или договора.

3.7.7. Сервисные сообщения не используются как основание для направления рекламы без отдельного предусмотренного законом основания.

3.8. Рассмотрение обращений, жалоб и претензий

3.8.1. Цель обработки: рассмотрение обращений Пользователей, Клиентов и Психологов, разрешение спорных ситуаций и защита прав и законных интересов сторон.

3.8.2. Категории субъектов:

Пользователи;

Клиенты;

Психологи;

представители субъектов.

3.8.3. Могут обрабатываться:

имя;

контактные данные;

сведения об учётной записи;

сведения о Записи;

сведения о платеже;

содержание обращения;

переписка с Оператором;

документы и материалы, непосредственно относящиеся к предмету обращения;

технические сведения, необходимые для установления обстоятельств.

3.8.4. Правовое основание: исполнение договора, выполнение обязанностей, предусмотренных законодательством, осуществление и защита прав и законных интересов Оператора и иных лиц в случаях, допускаемых законом, а при необходимости — согласие субъекта.

3.8.5. Основные действия: сбор, запись, систематизация, накопление, хранение, извлечение, использование, предоставление в минимально необходимом объёме лицам, участвующим в рассмотрении обращения, блокирование, удаление и уничтожение.

3.8.6. Срок обработки: в течение периода рассмотрения обращения и далее в течение срока, объективно необходимого для подтверждения обстоятельств спора, защиты прав Оператора и исполнения требований законодательства.

3.8.7. Пользователю не следует направлять в обращении специальные категории персональных данных, если они не были отдельно запрошены Оператором на законном основании.

3.9. Отбор кандидатов и подключение Психологов

3.9.1. Цель обработки: рассмотрение кандидатуры специалиста, проверка его соответствия требованиям Платформы и принятие решения о сотрудничестве.

3.9.2. Категория субъектов: кандидаты в Психологи.

3.9.3. Могут обрабатываться:

фамилия, имя, отчество;

номер телефона;

адрес электронной почты;

фотография — если предоставлена для целей профессионального профиля;

сведения об образовании;

квалификации;

дополнительном профессиональном образовании;

специализации;

профессиональном опыте;

стаже;

сведения из представленных документов;

иные профессиональные сведения, необходимые для оценки кандидата.

3.9.4. Правовое основание: действия по инициативе субъекта, направленные на возможное заключение договора, согласие субъекта в случаях, когда оно необходимо, и иные предусмотренные законодательством основания.

3.9.5. Основные действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, удаление и уничтожение.

3.9.6. Срок обработки: до завершения рассмотрения кандидатуры и принятия решения.

3.9.7. Если договор с кандидатом не заключён, персональные данные, дальнейшее хранение которых не требуется на ином законном основании, уничтожаются в установленный законодательством срок.

3.9.8. Сохранение анкеты кандидата для возможного будущего сотрудничества допускается только при наличии самостоятельного правового основания.

3.10. Исполнение договора с Психологом

3.10.1. Цель обработки: заключение и исполнение договора между Оператором и Психологом, организация его работы на Платформе и осуществление расчётов.

3.10.2. Категория субъектов: Психологи.

3.10.3. Могут обрабатываться:

фамилия, имя, отчество;

контактные данные;

сведения об образовании и квалификации;

сведения о профессиональном статусе;

ИНН;

ОГРНИП — при наличии;

сведения о применяемом налоговом режиме — при необходимости;

платёжные и банковские реквизиты, необходимые для расчётов;

сведения о договоре;

сведения о расписании;

сведения о Записях и Консультациях в организационной части;

сведения о начислениях, выплатах, возвратах и корректировках;

сведения об исполнении обязанностей по договору.

3.10.4. Правовое основание: заключение и исполнение договора и выполнение обязанностей, установленных законодательством Российской Федерации.

3.10.5. Основные действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в объёме, необходимом для расчётов и исполнения законодательства, блокирование, удаление и уничтожение.

3.10.6. Срок обработки: в течение срока действия договора и далее в течение обязательных сроков хранения соответствующих документов и срока, необходимого для защиты прав Оператора.

3.11. Формирование публичного профиля Психолога

3.11.1. Цель обработки: размещение на Платформе сведений, позволяющих Пользователю получить профессиональную информацию о Психологе и выбрать специалиста.

3.11.2. Категория субъектов: Психологи.

3.11.3. Могут размещаться:

имя и фамилия либо согласованное профессиональное обозначение;

фотография;

сведения об образовании;

квалификации;

профессиональном опыте;

специализации;

направлениях и методах работы;

формате Консультаций;

стоимости услуг;

доступном времени;

иные согласованные профессиональные сведения.

3.11.4. Правовое основание: договор с Психологом и отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения, в случаях, когда такое согласие требуется законодательством Российской Федерации.

3.11.5. Основные действия: запись, систематизация, хранение, использование, предоставление доступа неопределённому кругу лиц посредством Платформы, уточнение и прекращение распространения.

3.11.6. Срок обработки: в течение периода размещения действующего профиля и действия соответствующего правового основания.

3.11.7. После прекращения правового основания публичное распространение соответствующих данных прекращается.

3.12. Выполнение требований законодательства Российской Федерации

3.12.1. Цель обработки: выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

3.12.2. Категории субъектов: любые субъекты, персональные данные которых входят в состав соответствующих обязательных документов или процессов.

3.12.3. Могут обрабатываться: только персональные данные, необходимые для выполнения конкретной установленной законом обязанности.

3.12.4. Правовое основание: федеральные законы и иные обязательные нормативные правовые акты Российской Федерации.

3.12.5. Основные действия: действия, необходимые для исполнения соответствующей обязанности, включая хранение, использование и предоставление данных уполномоченным государственным органам в предусмотренных законом случаях.

3.12.6. Срок обработки: в течение сроков, установленных соответствующими требованиями законодательства Российской Федерации.

3.13. Защита прав и законных интересов Оператора

3.13.1. Цель обработки: установление, осуществление и защита прав и законных интересов Оператора в случаях, допускаемых законодательством Российской Федерации.

3.13.2. Обработка в указанной цели может осуществляться, в частности, при:

рассмотрении претензий;

разрешении споров;

выявлении мошенничества или злоупотреблений;

подтверждении факта совершения юридически значимых действий;

защите от необоснованных требований;

судебном или административном разбирательстве;

исполнении судебных актов.

3.13.3. Категории субъектов: Пользователи, Клиенты, Психологи, представители и иные лица, чьи данные непосредственно относятся к соответствующей ситуации.

3.13.4. Состав данных: только сведения, объективно необходимые для установления и защиты соответствующего права или законного интереса.

3.13.5. Правовое основание: осуществление прав и законных интересов Оператора или третьих лиц при условии соблюдения требований законодательства Российской Федерации и ненарушения прав и свобод субъекта.

3.13.6. Срок обработки: в течение срока существования соответствующего правоотношения, спора, требования либо предусмотренного законодательством срока защиты права.

3.14. Рекламные сообщения

3.14.1. Цель обработки: направление Пользователю рекламных и маркетинговых сообщений.

3.14.2. Категории субъектов: Пользователи, добровольно предоставившие необходимое согласие.

3.14.3. Могут обрабатываться:

имя;

номер телефона;

адрес электронной почты;

сведения о факте предоставления и отзыве согласия.

3.14.4. Правовое основание: предварительное согласие субъекта в случаях, когда оно требуется законодательством Российской Федерации.

3.14.5. Основные действия: хранение контактных данных и их использование для направления соответствующих сообщений.

3.14.6. Срок обработки: до отзыва согласия, прекращения соответствующей маркетинговой цели либо наступления иного основания для прекращения обработки.

3.14.7. Отказ от рекламной рассылки не прекращает обработку тех же контактных данных для иных законных целей.

3.14.8. Оператор не использует сведения о состоянии здоровья, психологическом состоянии или содержании Консультаций для рекламного таргетинга.

3.15. Аналитика работы Сайта

3.15.1. Цель обработки: получение статистической и технической информации о работе Сайта, выявление ошибок и совершенствование пользовательского интерфейса.

3.15.2. Категория субъектов: посетители Сайта и Пользователи.

3.15.3. Могут обрабатываться:

IP-адрес;

технический идентификатор;

сведения об устройстве и браузере;

сведения о посещённых страницах;

источник перехода;

дата и время посещения;

технические события.

3.15.4. Конкретный состав данных определяется фактически используемым аналитическим сервисом.

3.15.5. Правовое основание: определяется исходя из характера фактически используемого аналитического инструмента; если для соответствующей обработки требуется согласие, она осуществляется только после его получения.

3.15.6. Срок обработки: в пределах срока, объективно необходимого для аналитической цели и предусмотренного настройками соответствующего законно используемого сервиса.

3.15.7. В аналитические системы не передаются содержание Консультаций, диагнозы, медицинские сведения и иная информация о психологическом состоянии Клиента.

3.16. Обработка специальных категорий персональных данных

3.16.1. Обработка специальных категорий персональных данных не является самостоятельной штатной целью деятельности Платформы.

3.16.2. Оператор не осуществляет целенаправленный сбор таких данных в рамках стандартной регистрации, оформления Записи и оплаты Консультации.

3.16.3. Если необходимость обработки специальных категорий персональных данных возникает в исключительном случае, Оператор до начала такой обработки определяет:

конкретную цель;

категорию данных;

правовое основание;

объём обработки;

круг лиц, имеющих доступ;

срок хранения;

порядок уничтожения.

3.16.4. При необходимости получения согласия в специальной форме Оператор получает его отдельно в соответствии с законодательством Российской Федерации.

3.17. Достижение цели обработки

3.17.1. При достижении цели обработки персональных данных Оператор прекращает соответствующую обработку, если отсутствует иное действующее правовое основание.

3.17.2. При отсутствии иного основания персональные данные подлежат уничтожению либо обеспечивается их уничтожение в сроки, установленные законодательством Российской Федерации.

3.17.3. Если законом, договором или иным законным основанием допускается дальнейшая обработка, она осуществляется исключительно в пределах соответствующей новой или сохраняющейся цели.

3.17.4. Персональные данные не сохраняются бессрочно исключительно на том основании, что ранее субъект являлся Пользователем, Клиентом, кандидатом или Психологом Платформы.

Глава 4. Порядок и условия обработки, передачи и предоставления доступа к персональным данным

4.1. Общие положения

4.1.1. Обработка персональных данных Оператором осуществляется с использованием средств автоматизации, без использования таких средств либо смешанным способом в зависимости от характера конкретного процесса.

4.1.2. Оператор осуществляет только те действия с персональными данными, которые необходимы для достижения целей, установленных настоящей Политикой.

4.1.3. Обработка персональных данных осуществляется с соблюдением принципов законности, справедливости, целевого ограничения, минимизации и конфиденциальности.

4.1.4. Оператор не предоставляет доступ к персональным данным лицам, которым такой доступ не требуется для выполнения соответствующих функций.

4.2. Основные действия с персональными данными

4.2.1. В зависимости от конкретной цели Оператор вправе осуществлять:

сбор;

запись;

систематизацию;

накопление;

хранение;

уточнение;

обновление;

изменение;

извлечение;

использование;

предоставление;

доступ;

блокирование;

удаление;

уничтожение персональных данных.

4.2.2. Распространение персональных данных осуществляется только в специально предусмотренных случаях и при наличии надлежащего правового основания.

4.2.3. Оператор не осуществляет действия с персональными данными исключительно потому, что технически имеет возможность их совершить.

4.3. Получение персональных данных

4.3.1. Персональные данные преимущественно предоставляются Оператору самим субъектом.

4.3.2. Оператор вправе получать персональные данные автоматически посредством технических средств Платформы только в объёме, необходимом для её функционирования, безопасности и иных предусмотренных настоящей Политикой целей.

4.3.3. В случаях получения персональных данных не от самого субъекта Оператор соблюдает требования законодательства Российской Федерации, применимые к соответствующему способу получения данных.

4.3.4. Оператор не осуществляет систематический поиск дополнительной информации о Клиентах в открытых источниках, социальных сетях и иных внешних ресурсах без самостоятельной законной необходимости.

4.4. Доступ работников, подрядчиков и иных уполномоченных лиц

4.4.1. Доступ к персональным данным предоставляется только лицам, которым он объективно необходим для выполнения функций, связанных с работой Платформы.

4.4.2. Объём доступа определяется характером выполняемых функций.

4.4.3. Предоставление технического или административного доступа к информационной системе не означает предоставления права использовать содержащиеся в ней персональные данные для самостоятельных целей.

4.4.4. Лица, имеющие доступ к персональным данным, обязаны соблюдать конфиденциальность и установленные требования к их обработке.

4.4.5. При прекращении необходимости в доступе соответствующие полномочия подлежат прекращению.

4.5. Передача персональных данных Психологу

4.5.1. Оператор вправе предоставить выбранному Клиентом Психологу персональные данные Клиента только в объёме, необходимом для организации и проведения соответствующей Консультации.

4.5.2. К таким сведениям могут относиться:

имя Клиента;

необходимые контактные данные;

дата и время Консультации;

формат Консультации;

сведения, необходимые для подключения или организации встречи;

иные минимально необходимые организационные сведения.

4.5.3. Психолог не получает посредством Платформы доступ к полной базе Клиентов.

4.5.4. Доступ Психолога ограничивается персональными данными тех Клиентов, с которыми у него имеется соответствующая Запись либо иное предусмотренное Платформой основание взаимодействия.

4.5.5. Оператор не передаёт Психологу медицинские документы, диагнозы, сведения о состоянии здоровья или иные специальные категории персональных данных Клиента в рамках стандартного процесса оформления Консультации.

4.5.6. Психолог не вправе использовать предоставленные Оператором персональные данные:

для самостоятельной рекламы;

для формирования собственной маркетинговой базы;

для передачи третьим лицам;

для публичного размещения;

для иных целей, не связанных с соответствующей Консультацией и исполнением договорных обязательств,

если отсутствует самостоятельное законное основание.

4.6. Самостоятельная обработка персональных данных Психологом

4.6.1. Сведения, которые Клиент сообщает непосредственно Психологу в ходе Консультации и которые не поступают в информационные системы Оператора, обрабатываются Психологом самостоятельно.

4.6.2. Оператор не определяет цели и способы самостоятельной обработки Психологом профессиональной информации, полученной непосредственно от Клиента вне информационных систем и процессов Платформы.

4.6.3. Психолог самостоятельно несёт ответственность за соблюдение законодательства Российской Федерации при:

ведении собственных профессиональных записей;

хранении информации о Клиенте вне Платформы;

использовании собственных устройств и программ;

использовании сторонних средств связи;

иных самостоятельных действиях с персональными данными.

4.6.4. Оператор не несёт ответственность как оператор персональных данных за действия Психолога, осуществляемые за пределами процессов обработки, организованных Оператором, если иное не установлено законодательством Российской Федерации.

4.7. Запрет передачи данных Клиентов Психологом третьим лицам

4.7.1. Психолог не вправе передавать полученные через Платформу персональные данные Клиента третьим лицам без самостоятельного законного основания.

4.7.2. В частности, Психолог не вправе без надлежащего основания:

передавать сведения ассистентам и иным лицам;

загружать идентифицируемые данные Клиента в сторонние сервисы;

передавать переписку;

публиковать скриншоты;

размещать сведения о Клиенте в социальных сетях;

использовать сведения в публичных кейсах;

передавать материалы в системы искусственного интеллекта.

4.7.3. Ответственность Психолога за нарушение указанных требований определяется законодательством Российской Федерации, договором и документами Платформы.

4.8. Платёжные организации

4.8.1. Для приёма платежей, осуществления возвратов и выполнения обязательных расчётных операций Оператор вправе взаимодействовать с банками, платёжными организациями, операторами фискальных данных и иными участниками расчётов.

4.8.2. Таким лицам передаётся только тот объём персональных данных, который необходим для соответствующей операции либо выполнения требования законодательства.

4.8.3. Если платёжная организация самостоятельно определяет цели и способы обработки полученных ею персональных данных, она осуществляет такую обработку самостоятельно в соответствии с применимым законодательством.

4.8.4. Оператор не получает полный набор реквизитов банковской карты, если они вводятся непосредственно на стороне платёжного сервиса.

4.9. Технические подрядчики

4.9.1. Оператор вправе привлекать третьих лиц для обеспечения технического функционирования Платформы.

4.9.2. К таким лицам могут относиться:

разработчики;

специалисты технической поддержки;

хостинг-провайдеры;

поставщики серверной инфраструктуры;

сервисы авторизации и доставки уведомлений;

иные технические подрядчики, фактически необходимые для работы Платформы.

4.9.3. Если соответствующее лицо обрабатывает персональные данные по поручению Оператора, обработка осуществляется на основании договора, содержащего обязательные условия, предусмотренные законодательством Российской Федерации.

4.9.4. Подрядчику предоставляется только тот объём доступа, который объективно необходим для выполнения его функций.

4.9.5. Оператор не предоставляет техническому подрядчику право использовать персональные данные Пользователей для самостоятельных целей.

4.10. Поручение обработки персональных данных

4.10.1. Оператор вправе поручать обработку персональных данных другому лицу в случаях и порядке, предусмотренных законодательством Российской Федерации.

4.10.2. В поручении на обработку определяются, в частности:

цели обработки;

перечень персональных данных;

перечень действий с персональными данными;

требования к конфиденциальности;

обязанности по обеспечению безопасности персональных данных;

порядок взаимодействия при выявлении инцидентов;

иные обязательные условия.

4.10.3. Лицо, осуществляющее обработку по поручению Оператора, не вправе использовать полученные данные в целях, не предусмотренных поручением.

4.11. Государственные органы и иные уполномоченные лица

4.11.1. Оператор предоставляет персональные данные государственным органам, судам, правоохранительным органам и иным уполномоченным лицам только в случаях и порядке, предусмотренных законодательством Российской Федерации.

4.11.2. Предоставляется только объём персональных данных, необходимый для исполнения соответствующего законного требования.

4.11.3. Получение Оператором запроса само по себе не означает обязанности предоставить любую запрашиваемую информацию, если соответствующее лицо не обладает предусмотренными законом полномочиями.

4.12. Передача данных при рассмотрении споров

4.12.1. Если для рассмотрения обращения или спорной ситуации необходимо получить объяснения Психолога либо Клиента, Оператор вправе предоставить соответствующей стороне сведения в минимально необходимом объёме.

4.12.2. Оператор не обязан предоставлять одной стороне полный текст обращения другой стороны, если содержащиеся в нём сведения:

не относятся к предмету спора;

содержат персональные данные других лиц;

содержат сведения повышенной конфиденциальности;

не требуются для объективного рассмотрения ситуации.

4.12.3. Оператор вправе использовать обезличивание, сокращение или исключение отдельных фрагментов материалов, если это позволяет рассмотреть спор без необоснованного раскрытия персональных данных.

4.13. Передача данных для защиты прав Оператора

4.13.1. В случаях, допускаемых законодательством Российской Федерации, Оператор вправе предоставлять необходимый объём персональных данных:

адвокатам;

представителям;

экспертам;

аудиторам;

иным профессиональным консультантам,

если соответствующая передача объективно необходима для защиты прав и законных интересов Оператора.

4.13.2. Передача ограничивается сведениями, необходимыми для конкретной задачи.

4.14. Распространение персональных данных

4.14.1. Оператор не предоставляет доступ неопределённому кругу лиц к персональным данным Клиентов.

4.14.2. Публичному размещению могут подлежать сведения о Психологах, предназначенные для их профессиональных профилей, при наличии предусмотренного законодательством правового основания.

4.14.3. Публичное размещение сведений о Психологе не означает предоставления неопределённому кругу лиц доступа к его непубличным контактным, финансовым, договорным или иным персональным данным.

4.14.4. Персональные данные Клиентов не используются в публичных кейсах, отзывах, рекламных материалах или публикациях с возможностью идентификации субъекта без самостоятельного законного основания.

4.15. Трансграничная передача

4.15.1. Оператор не осуществляет трансграничную передачу персональных данных в рамках действующей модели работы Платформы.

4.15.2. Персональные данные Клиентов не предоставляются Психологам для доступа и обработки за пределами Российской Федерации в рамках стандартного режима работы Платформы.

4.15.3. Психолог обязан уведомить Оператора об обстоятельствах, способных привести к доступу к персональным данным Клиентов с территории иностранного государства.

4.15.4. Оператор вправе ограничить или прекратить доступ Психолога к Платформе, если его нахождение или деятельность за пределами Российской Федерации создаёт необходимость осуществления трансграничной передачи персональных данных без предварительного выполнения обязательных требований законодательства.

4.15.5. Начало трансграничной передачи в будущем допускается только после отдельного решения Оператора и выполнения всех применимых требований законодательства Российской Федерации.

4.16. Использование сторонних сервисов связи

4.16.1. Для проведения Консультации могут использоваться средства связи, предусмотренные Платформой или допустимые в соответствии с её правилами.

4.16.2. Использование стороннего средства связи не означает, что Оператор получает доступ к содержанию передаваемых посредством него сообщений, аудио- или видеосвязи.

4.16.3. Если сторонний сервис самостоятельно обрабатывает персональные данные Пользователя, правовой режим такой обработки определяется исходя из фактического характера взаимодействия и применимого законодательства.

4.16.4. Оператор не отвечает за самостоятельные действия Клиента или Психолога по использованию стороннего сервиса вне процессов, организованных Оператором, за исключением случаев, когда законодательством Российской Федерации прямо предусмотрено иное.

4.17. Искусственный интеллект и сторонние системы обработки

4.17.1. В рамках действующей модели Платформы содержание психологических Консультаций не передаётся Оператором в сторонние системы искусственного интеллекта для обучения моделей.

4.17.2. Психолог не вправе передавать идентифицируемые сведения о Клиенте или содержание Консультации в сторонние ИИ-сервисы на основании одного лишь факта своего сотрудничества с Платформой.

4.17.3. Использование в будущем отдельной функции искусственного интеллекта, предполагающей обработку персональных данных, допускается только после определения соответствующей цели, правового основания, состава данных и порядка обработки.

4.18. Ограничение копирования и выгрузки данных

4.18.1. Оператор вправе технически и организационно ограничивать возможность массового копирования, выгрузки и передачи персональных данных Пользователей.

4.18.2. Психологам и иным лицам не предоставляется право массовой выгрузки клиентской базы исключительно вследствие предоставленного им доступа к Платформе.

4.18.3. Оператор вправе ограничить доступ либо применить иные предусмотренные документами Платформы меры при выявлении действий, направленных на неправомерное копирование или получение персональных данных.

4.19. Конфиденциальность

4.19.1. Оператор и лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность в случаях, предусмотренных законодательством Российской Федерации.

4.19.2. Сведения о факте обращения Клиента за психологической помощью не подлежат необоснованному раскрытию третьим лицам.

4.19.3. Информация о выборе конкретного Психолога, Записях и проведённых Консультациях используется только в пределах предусмотренных настоящей Политикой целей.

4.20. Прекращение доступа

4.20.1. Доступ к персональным данным прекращается при:

прекращении соответствующих полномочий;

прекращении договора;

утрате необходимости в доступе;

выявлении существенного нарушения требований к обработке данных;

возникновении угрозы безопасности персональных данных;

иных предусмотренных законодательством или договором основаниях.

4.20.2. Прекращение доступа не отменяет обязанность лица соблюдать конфиденциальность персональных данных, полученных им ранее, если такая обязанность сохраняется в соответствии с законодательством или договором.

Глава 5. Специальные категории персональных данных, содержание Консультаций и чувствительная информация

5.1. Общие положения

5.1.1. Оператор исходит из необходимости максимально ограничивать получение и обработку сведений, относящихся к состоянию здоровья, психологическому состоянию, интимной жизни и иным чувствительным обстоятельствам частной жизни Клиента.

5.1.2. Стандартный функционал Платформы не предполагает обязательного предоставления Клиентом Оператору сведений о диагнозах, заболеваниях, принимаемых лекарственных препаратах, медицинских документах, интимной жизни или иных специальных категориях персональных данных.

5.1.3. Сам факт обращения Клиента за психологической помощью, выбора Психолога или оформления Консультации рассматривается Оператором как информация, требующая повышенной конфиденциальности, даже если конкретные сведения формально не относятся к специальным категориям персональных данных.

5.2. Содержание психологической Консультации

5.2.1. Содержание профессионального общения между Клиентом и Психологом не является частью стандартного информационного контура Платформы.

5.2.2. Оператор не осуществляет по умолчанию:

аудиозапись Консультаций;

видеозапись Консультаций;

расшифровку Консультаций;

автоматический анализ содержания Консультаций;

хранение профессиональных заметок Психолога;

формирование психологического досье Клиента;

систематизацию сведений о психологическом состоянии Клиента.

5.2.3. Если Консультация проводится посредством стороннего сервиса связи и Оператор не получает технического доступа к содержанию общения, такое содержание не обрабатывается Оператором исключительно вследствие использования Платформы для организации Консультации.

5.2.4. Психолог не вправе загружать на Платформу содержание Консультаций, свои профессиональные записи, расшифровки или иные чувствительные материалы, если соответствующий функционал специально не предусмотрен Оператором.

5.3. Сведения о состоянии здоровья

5.3.1. Оператор не запрашивает сведения о состоянии здоровья Клиента для обычной регистрации, выбора Психолога, оформления Записи, оплаты или проведения расчётов.

5.3.2. Клиенту не следует направлять Оператору:

медицинские заключения;

результаты анализов;

выписки из медицинских документов;

сведения о диагнозах;

сведения о лечении;

сведения о приёме лекарственных препаратов;

иные сведения о состоянии здоровья,

если их предоставление прямо не запрошено Оператором на законном основании.

5.3.3. Если предоставление таких сведений не является необходимым для решения конкретного вопроса, Оператор вправе не учитывать их при рассмотрении обращения.

5.3.4. Получение Оператором таких сведений по инициативе Пользователя не означает возникновения у Оператора права использовать их для рекламы, аналитики, профилирования либо иных самостоятельных целей.

5.4. Специальные категории персональных данных

5.4.1. Обработка Оператором специальных категорий персональных данных осуществляется только в случаях, допускаемых законодательством Российской Федерации.

5.4.2. Общее ознакомление Пользователя с настоящей Политикой, Пользовательским соглашением или Публичной офертой не является самостоятельным основанием для обработки специальных категорий персональных данных в случаях, когда законодательством установлены специальные требования.

5.4.3. Если для конкретной обработки требуется отдельное согласие субъекта в установленной законом форме, Оператор получает такое согласие до начала соответствующей обработки.

5.4.4. При отсутствии необходимого правового основания Оператор не осуществляет дальнейшее использование специальных категорий персональных данных, случайно или избыточно предоставленных Пользователем, за исключением действий, необходимых для прекращения их обработки и выполнения требований законодательства Российской Федерации.

5.5. Случайное получение чувствительной информации

5.5.1. Пользователь может по собственной инициативе включить чувствительную информацию в обращение, жалобу, сообщение или приложенный документ.

5.5.2. Сам факт получения такой информации не означает, что Оператор запрашивал её либо включил её в установленный перечень данных соответствующей цели обработки.

5.5.3. Если чувствительная информация не требуется для рассмотрения обращения, Оператор вправе:

не учитывать её;

ограничить доступ к ней;

удалить соответствующий файл или фрагмент;

предложить Пользователю предоставить обращение без избыточных сведений;

принять иные законные меры по минимизации обработки.

5.5.4. Оператор не обязан сохранять избыточные чувствительные сведения только потому, что Пользователь самостоятельно направил их Оператору.

5.6. Уважительные причины отмены Консультации

5.6.1. Если Клиент обращается к Оператору в связи с отменой, переносом или неявкой по уважительной причине, Оператор не требует предоставления подробных медицинских сведений, если соответствующий вопрос может быть разрешён без их получения.

5.6.2. Оператор вправе запросить минимально достаточное подтверждение наличия объективного обстоятельства, если такое подтверждение необходимо для применения исключения из общих правил Платформы.

5.6.3. Предоставление полного диагноза, истории болезни или подробной медицинской документации не является обязательным, если для принятия решения достаточно менее чувствительной информации.

5.6.4. Если подтверждающий документ содержит избыточные сведения о состоянии здоровья, субъект вправе скрыть сведения, не имеющие отношения к подтверждаемому обстоятельству, при условии сохранения возможности проверить относящиеся к обращению факты.

5.7. Жалобы и спорные ситуации

5.7.1. При рассмотрении жалобы на Психолога Клиенту рекомендуется описывать фактические обстоятельства спора без передачи полного содержания Консультации, если такое содержание не требуется для разрешения конкретного вопроса.

5.7.2. Оператор вправе запросить дополнительные материалы только в объёме, необходимом для объективного рассмотрения спорной ситуации.

5.7.3. Оператор не обязан собирать доказательства, не относящиеся к предмету спора.

5.7.4. Если спор может быть рассмотрен на основании сведений о времени Консультации, её продолжительности, технических событиях, оплате, переписке организационного характера и иных менее чувствительных данных, Оператор вправе не запрашивать содержание психологического общения.

5.8. Персональные данные третьих лиц в содержании Консультации

5.8.1. В ходе психологической работы Клиент может сообщать Психологу сведения о родственниках, партнёрах, коллегах и иных третьих лицах.

5.8.2. Если такие сведения сообщаются исключительно Психологу и не поступают в информационные системы Оператора, Оператор их не обрабатывает.

5.8.3. Клиенту не следует включать подробные персональные данные третьих лиц в обращения к Оператору, если это не необходимо для разрешения конкретного вопроса.

5.8.4. Оператор не формирует самостоятельные профили третьих лиц на основании сведений, случайно полученных из обращения Клиента.

5.9. Отзывы и публичные кейсы

5.9.1. Отзыв Клиента о Психологе или Платформе не должен автоматически становиться публичным материалом с возможностью идентификации Клиента.

5.9.2. Публикация персональных данных Клиента в отзыве осуществляется только при наличии соответствующего правового основания.

5.9.3. Использование истории Клиента, содержания его психологической работы, обстоятельств личной жизни или иных чувствительных сведений в рекламных, образовательных или публичных материалах с возможностью идентификации субъекта допускается только при наличии самостоятельного законного основания.

5.9.4. Обезличенные профессиональные примеры могут использоваться только при условии, что применённое обезличивание действительно не позволяет определить конкретного Клиента с учётом совокупности доступной информации.

5.10. Запрет рекламного профилирования на основе психологической информации

5.10.1. Оператор не использует содержание Консультаций, сведения о состоянии здоровья и иные специальные категории персональных данных для рекламного профилирования Клиентов.

5.10.2. Оператор не формирует на основании содержания Консультаций рекламные категории, характеризующие конкретного Клиента по психологическому состоянию, диагнозу, семейной проблеме или иным чувствительным обстоятельствам.

5.10.3. Сведения, которые могут косвенно указывать на интерес к психологической помощи, не должны необоснованно обогащаться данными о содержании профессиональной работы Клиента с Психологом.

5.11. Использование искусственного интеллекта

5.11.1. Оператор не передаёт содержание психологических Консультаций в системы искусственного интеллекта для обучения моделей.

5.11.2. Психолог не вправе передавать идентифицируемое содержание Консультации, сведения о состоянии здоровья Клиента или иные чувствительные данные в сторонние системы искусственного интеллекта исключительно по собственному усмотрению без надлежащего правового основания.

5.11.3. Внедрение Оператором функции искусственного интеллекта, предполагающей обработку чувствительных персональных данных, допускается только после отдельной правовой оценки соответствующего процесса и выполнения всех применимых требований законодательства Российской Федерации.

5.12. Ограничение ответственности Оператора за сведения, не поступившие ему

5.12.1. Оператор отвечает за соблюдение требований законодательства Российской Федерации в отношении чувствительной информации только в той мере, в которой соответствующие данные фактически находятся в его обработке либо обрабатываются по его поручению.

5.12.2. Оператор не является оператором персональных данных в отношении содержания профессионального общения, которое:

передано Клиентом непосредственно Психологу;

не получено Оператором;

не сохраняется в информационных системах Оператора;

не обрабатывается по поручению Оператора.

5.12.3. Психолог самостоятельно несёт ответственность за профессиональную информацию о Клиенте, которую он обрабатывает самостоятельно вне информационного контура Платформы, в пределах, установленных законодательством Российской Федерации.

5.12.4. Положения настоящего раздела не могут толковаться как освобождение Оператора от ответственности за обработку, которую он фактически осуществляет либо организует.

Глава 6. Локализация, хранение, сроки обработки и уничтожение персональных данных

6.1. Общие положения

6.1.1. Оператор обеспечивает хранение персональных данных в течение срока, необходимого для достижения конкретной цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором либо иным законным основанием.

6.1.2. Срок хранения персональных данных определяется с учётом:

цели обработки;

характера правоотношений с субъектом;

обязательных сроков хранения документов;

необходимости исполнения договора;

сроков предъявления и рассмотрения требований;

необходимости защиты прав и законных интересов Оператора;

иных обстоятельств, имеющих правовое значение.

6.1.3. Достижение одной цели обработки не влечёт обязательного уничтожения персональных данных, если их дальнейшая обработка необходима для другой законной цели и имеет самостоятельное правовое основание.

6.1.4. Оператор не осуществляет бессрочное хранение персональных данных исключительно на том основании, что субъект ранее являлся Пользователем, Клиентом, кандидатом в Психологи или Психологом Платформы.

6.2. Локализация персональных данных

6.2.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.

6.2.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

6.2.3. При выборе технических подрядчиков, хостинга и иных сервисов Оператор учитывает требования законодательства Российской Федерации к локализации персональных данных.

6.3. Отсутствие трансграничной передачи

6.3.1. В рамках действующей модели функционирования Платформы Оператор не осуществляет трансграничную передачу персональных данных.

6.3.2. Персональные данные Клиентов, полученные посредством Платформы, не предоставляются Психологам для обработки с территории иностранных государств в рамках стандартного режима работы Платформы.

6.3.3. Психолог обязан не осуществлять доступ к персональным данным Клиентов посредством Платформы с территории иностранного государства, если такой доступ не был предварительно согласован с Оператором и не были выполнены применимые требования законодательства Российской Федерации.

6.3.4. Оператор вправе ограничить или прекратить доступ Психолога к Платформе при выявлении обстоятельств, создающих риск несанкционированной трансграничной передачи персональных данных.

6.3.5. Если в будущем Оператор примет решение осуществлять трансграничную передачу персональных данных, соответствующая обработка начинается только после выполнения предусмотренных законодательством Российской Федерации требований и, при необходимости, актуализации настоящей Политики.

6.4. Хранение данных Личного кабинета

6.4.1. Персональные данные, необходимые исключительно для функционирования Личного кабинета, обрабатываются в течение периода существования соответствующей учётной записи.

6.4.2. Удаление Личного кабинета не означает автоматического уничтожения всех персональных данных субъекта, если отдельные сведения должны или могут законно сохраняться для:

исполнения обязательств;

ведения бухгалтерского, налогового или иного обязательного учёта;

рассмотрения обращений и претензий;

подтверждения фактов исполнения договора;

защиты прав и законных интересов Оператора;

исполнения требований законодательства Российской Федерации.

6.4.3. После прекращения необходимости в соответствующих данных и при отсутствии иного правового основания они подлежат уничтожению в установленном законодательством порядке.

6.5. Сведения о Записях и Консультациях

6.5.1. Организационные сведения о Записях и Консультациях могут храниться после проведения Консультации в объёме, необходимом для:

подтверждения исполнения договора;

осуществления и проверки расчётов;

рассмотрения отмен, переносов и возвратов;

рассмотрения претензий и спорных ситуаций;

защиты прав и законных интересов Оператора;

выполнения требований законодательства Российской Федерации.

6.5.2. К таким сведениям могут относиться:

Клиент;

выбранный Психолог;

дата и время;

формат;

продолжительность;

стоимость;

статус Записи;

факт проведения, отмены или переноса;

сведения о платеже и возврате.

6.5.3. Содержание психологической Консультации не хранится Оператором как часть истории Записи.

6.5.4. Организационная история взаимодействия не должна дополняться психологическими характеристиками Клиента, если такая обработка не имеет самостоятельного законного основания.

6.6. Расчётные, бухгалтерские и налоговые данные

6.6.1. Персональные данные, содержащиеся в кассовых, бухгалтерских, налоговых, расчётных и иных обязательных документах, хранятся в течение сроков, установленных законодательством Российской Федерации.

6.6.2. Удаление Личного кабинета, прекращение использования Платформы, отзыв согласия на отдельную обработку либо прекращение договора не влекут уничтожения документов, которые Оператор обязан сохранять в силу закона.

6.6.3. После истечения обязательного срока хранения дальнейшая обработка соответствующих персональных данных прекращается, если отсутствует иное законное основание.

6.7. Данные Психологов

6.7.1. Персональные данные действующего Психолога обрабатываются в течение срока сотрудничества с Оператором.

6.7.2. После прекращения договора Оператор вправе продолжить хранение тех данных Психолога, которые необходимы для:

окончательных расчётов;

исполнения налоговых и бухгалтерских обязанностей;

рассмотрения претензий;

подтверждения ранее совершённых операций;

защиты прав Оператора;

исполнения иных требований законодательства Российской Федерации.

6.7.3. Публичный профиль Психолога после прекращения сотрудничества удаляется либо становится недоступным для неопределённого круга лиц, если отсутствует самостоятельное основание для дальнейшего распространения соответствующих данных.

6.7.4. Прекращение публичного распространения сведений о Психологе не означает обязательного уничтожения непубличных договорных и расчётных данных, которые Оператор вправе или обязан продолжать хранить.

6.8. Данные кандидатов в Психологи

6.8.1. Персональные данные кандидата обрабатываются в течение периода рассмотрения его кандидатуры.

6.8.2. Если принято решение об отказе от сотрудничества, персональные данные, дальнейшее хранение которых не имеет самостоятельного правового основания, подлежат прекращению обработки и уничтожению в установленном законодательством порядке.

6.8.3. Оператор не сохраняет анкету кандидата бессрочно исключительно для потенциального обращения к нему в будущем.

6.8.4. Сохранение сведений кандидата после завершения отбора для возможного будущего сотрудничества допускается при наличии соответствующего правового основания.

6.9. Обращения, жалобы и претензии

6.9.1. Материалы обращения обрабатываются в течение срока его рассмотрения.

6.9.2. После завершения рассмотрения Оператор вправе сохранять относящиеся к обращению сведения в течение периода, когда они объективно необходимы для:

подтверждения результата рассмотрения;

исполнения достигнутых договорённостей;

рассмотрения повторного обращения;

защиты от требований;

судебного или административного разбирательства;

исполнения требований законодательства Российской Федерации.

6.9.3. Избыточные сведения, не относящиеся к предмету обращения и не имеющие самостоятельного основания для хранения, могут быть удалены ранее остальных материалов.

6.9.4. Специальные категории персональных данных, случайно включённые субъектом в обращение и не необходимые для его рассмотрения, не сохраняются Оператором дольше, чем это необходимо для законного прекращения их обработки.

6.10. Данные для рекламных целей

6.10.1. Персональные данные, используемые исключительно для направления рекламных сообщений на основании согласия субъекта, обрабатываются до:

отзыва соответствующего согласия;

прекращения рекламной цели;

прекращения Оператором соответствующей рассылки;

наступления иного предусмотренного законодательством основания прекращения обработки.

6.10.2. После отказа от рекламной рассылки Оператор прекращает использование контактных данных для данной рекламной цели.

6.10.3. Оператор вправе сохранить минимально необходимую информацию о факте отказа от рекламной рассылки, если это необходимо для соблюдения такого отказа и предотвращения ошибочного возобновления рассылки.

6.10.4. Прекращение рекламной обработки не влечёт удаления тех же контактных данных, если они законно необходимы для Личного кабинета, действующего договора, расчётов, безопасности или иной самостоятельной цели.

6.11. Технические данные и журналы событий

6.11.1. Технические сведения и журналы событий могут храниться в течение срока, объективно необходимого для:

обеспечения функционирования Платформы;

обеспечения информационной безопасности;

выявления технических ошибок;

предотвращения злоупотреблений;

установления обстоятельств инцидента;

защиты прав и законных интересов Оператора.

6.11.2. Срок хранения определяется с учётом фактической конфигурации информационных систем и характера соответствующих рисков.

6.11.3. Оператор не обязан хранить технические журналы бессрочно.

6.12. Резервные копии

6.12.1. Если используемая Оператором информационная инфраструктура предусматривает резервное копирование, отдельные персональные данные после их удаления из основной информационной системы могут временно сохраняться в резервных копиях до их плановой перезаписи или уничтожения.

6.12.2. Наличие персональных данных в резервной копии не является основанием для их повторного использования в первоначально прекращённой цели.

6.12.3. Доступ к резервным копиям ограничивается целями восстановления информации, обеспечения безопасности и выполнения иных технически необходимых действий.

6.12.4. Оператор не обязан осуществлять выборочное техническое изменение каждой архивной резервной копии, если это объективно невозможно без нарушения её целостности, при условии прекращения активной обработки соответствующих данных и их последующего удаления в рамках установленного цикла хранения.

6.13. Блокирование персональных данных

6.13.1. В случаях, предусмотренных законодательством Российской Федерации, Оператор осуществляет блокирование персональных данных.

6.13.2. На период проверки достоверности данных, законности обработки либо рассмотрения требования субъекта Оператор вправе ограничить операции с соответствующими данными в объёме, необходимом для соблюдения требований законодательства.

6.13.3. Блокирование не означает обязательного физического удаления данных до завершения предусмотренной законом процедуры.

6.14. Прекращение обработки

6.14.1. Оператор прекращает обработку персональных данных для конкретной цели при наступлении одного из следующих обстоятельств:

цель обработки достигнута;

необходимость достижения цели отпала;

истёк установленный срок обработки;

прекращено действие соответствующего договора и отсутствует основание для дальнейшей обработки;

субъект отозвал согласие, если обработка осуществлялась исключительно на основании такого согласия;

субъект предъявил законное требование о прекращении обработки;

выявлена неправомерная обработка;

наступило иное предусмотренное законодательством основание.

6.14.2. Прекращение обработки для одной цели не затрагивает обработку тех же данных для другой законной цели.

6.15. Уничтожение персональных данных

6.15.1. Персональные данные уничтожаются при достижении цели обработки или утрате необходимости в её достижении, если отсутствует иное предусмотренное законодательством Российской Федерации основание для дальнейшей обработки.

6.15.2. Уничтожение осуществляется в сроки, установленные законодательством Российской Федерации применительно к соответствующему основанию прекращения обработки.

6.15.3. Если после достижения цели обработки отсутствует иное правовое основание для сохранения персональных данных, Оператор обеспечивает их уничтожение в срок, предусмотренный законодательством Российской Федерации.

6.15.4. Способ уничтожения определяется с учётом формы хранения и используемой информационной системы и должен исключать дальнейшее использование соответствующих персональных данных.

6.15.5. При поручении обработки третьему лицу Оператор обеспечивает прекращение соответствующей обработки таким лицом в объёме, предусмотренном законодательством и договором.

6.16. Отзыв согласия и сроки хранения

6.16.1. Отзыв субъектом согласия на обработку персональных данных прекращает обработку, основанную исключительно на таком согласии, если отсутствует иное законное основание для её продолжения.

6.16.2. Отзыв согласия не влечёт автоматического уничтожения персональных данных, которые Оператор обязан или вправе продолжать обрабатывать:

для исполнения договора;

для выполнения обязанности, установленной законом;

для осуществления расчётов;

для рассмотрения требований;

для защиты прав и законных интересов;

на ином предусмотренном законодательством основании.

6.16.3. Оператор не обязан прекращать законную обработку, основанную не на согласии субъекта, исключительно вследствие отзыва субъектом другого ранее предоставленного согласия.

6.17. Удаление данных по требованию субъекта

6.17.1. Требование субъекта об удалении персональных данных рассматривается с учётом целей и правовых оснований их обработки.

6.17.2. Право субъекта требовать прекращения обработки не означает безусловной обязанности Оператора немедленно удалить любые сведения по первому требованию, если их дальнейшее хранение требуется или допускается законодательством Российской Федерации.

6.17.3. Если законных оснований для дальнейшего хранения не имеется, Оператор прекращает обработку и обеспечивает уничтожение соответствующих данных в установленном порядке.

6.18. Документирование прекращения обработки

6.18.1. В случаях, когда законодательством Российской Федерации предусмотрена обязанность подтвердить уничтожение персональных данных, Оператор обеспечивает оформление соответствующего подтверждения в установленной форме.

6.18.2. Оператор хранит документы, подтверждающие выполнение обязанностей в области персональных данных, в течение применимых сроков, если такое хранение требуется законодательством Российской Федерации.

6.18.3. Документирование уничтожения не означает сохранения полного содержания уничтоженных персональных данных.

Глава 7. Права субъектов персональных данных и порядок их реализации

7.1. Общие положения

7.1.1. Субъект персональных данных обладает правами, предусмотренными законодательством Российской Федерации.

7.1.2. Оператор обеспечивает реализацию прав субъекта в пределах и порядке, установленных законодательством Российской Федерации.

7.1.3. Реализация субъектом одного из своих прав не влечёт автоматического прекращения любой обработки его персональных данных, если для соответствующей обработки сохраняется самостоятельное законное основание.

7.1.4. Оператор вправе принимать разумные меры для установления личности заявителя и предотвращения неправомерного получения, изменения или удаления персональных данных третьими лицами.

7.2. Право на получение информации об обработке

7.2.1. Субъект вправе получать информацию, касающуюся обработки его персональных данных, в случаях и объёме, предусмотренных законодательством Российской Федерации.

7.2.2. В частности, субъект вправе запрашивать сведения:

о факте обработки его персональных данных;

о правовых основаниях и целях обработки;

о применяемых способах обработки;

о категориях обрабатываемых персональных данных;

об источниках их получения в предусмотренных законом случаях;

о сроках обработки и хранения;

о лицах, которым персональные данные могут быть предоставлены, в предусмотренном законом объёме;

об иных сведениях, право на получение которых установлено законодательством Российской Федерации.

7.2.3. Оператор предоставляет информацию в форме, не содержащей персональные данные других субъектов, если отсутствуют законные основания для их раскрытия.

7.3. Право на уточнение персональных данных

7.3.1. Субъект вправе требовать уточнения своих персональных данных, если они являются неполными, неточными или неактуальными.

7.3.2. Оператор вправе запросить сведения или документы, позволяющие установить необходимость соответствующего изменения.

7.3.3. Если изменение отдельных сведений доступно субъекту самостоятельно посредством Личного кабинета, Оператор вправе предложить использовать соответствующий функционал.

7.3.4. Возможность самостоятельного изменения данных не ограничивает предусмотренные законом права субъекта.

7.4. Право требовать блокирования персональных данных

7.4.1. В предусмотренных законодательством случаях субъект вправе требовать блокирования персональных данных.

7.4.2. Оператор осуществляет блокирование на период проверки, если имеются предусмотренные законом основания для такой меры.

7.4.3. Блокирование персональных данных не означает обязательного их уничтожения до установления обстоятельств обработки.

7.5. Право требовать удаления или уничтожения персональных данных

7.5.1. Субъект вправе требовать удаления или уничтожения персональных данных в случаях, предусмотренных законодательством Российской Федерации.

7.5.2. Оператор удовлетворяет соответствующее требование, если отсутствует законное основание для продолжения обработки.

7.5.3. Требование об удалении не подлежит исполнению в части данных, которые Оператор обязан или вправе продолжать обрабатывать в соответствии с законодательством Российской Федерации.

7.5.4. В частности, отдельные данные могут продолжать обрабатываться после прекращения использования Платформы, если они необходимы для:

исполнения требований законодательства;

бухгалтерского, налогового или кассового учёта;

исполнения не завершённых обязательств;

осуществления возвратов и окончательных расчётов;

рассмотрения претензий;

судебной защиты;

защиты прав и законных интересов Оператора;

иных законных целей.

7.6. Право требовать прекращения обработки

7.6.1. Субъект вправе обратиться к Оператору с требованием о прекращении обработки его персональных данных в случаях, предусмотренных законодательством Российской Федерации.

7.6.2. Оператор прекращает соответствующую обработку в установленный законом срок, за исключением случаев, когда её продолжение допускается законодательством Российской Федерации.

7.6.3. Требование о прекращении одной конкретной обработки не прекращает автоматически обработку тех же персональных данных для иных законных целей.

7.7. Отзыв согласия

7.7.1. Если обработка персональных данных осуществляется на основании согласия субъекта, субъект вправе отозвать такое согласие.

7.7.2. Отзыв согласия прекращает обработку, основанную исключительно на соответствующем согласии, если отсутствует другое предусмотренное законом основание.

7.7.3. Отзыв согласия не имеет обратной силы и сам по себе не означает неправомерности обработки, законно осуществлявшейся до его получения Оператором.

7.7.4. Отзыв одного согласия не означает автоматического отзыва иных самостоятельно предоставленных согласий.

7.7.5. Отзыв согласия на рекламу не прекращает направление сервисных сообщений, необходимых для исполнения договора, работы Личного кабинета, проведения Консультации или обеспечения безопасности.

7.8. Право на прекращение распространения персональных данных

7.8.1. Если персональные данные субъекта распространяются на основании согласия на обработку персональных данных, разрешённых субъектом для распространения, субъект вправе реализовать предусмотренные законодательством права на прекращение такого распространения.

7.8.2. Настоящее положение прежде всего может применяться к Психологам, сведения которых размещаются в публичных профессиональных профилях.

7.8.3. Прекращение публичного распространения персональных данных Психолога не означает обязательного уничтожения данных, которые Оператор продолжает законно обрабатывать для исполнения договора, расчётов, учёта или защиты своих прав.

7.9. Право на обжалование

7.9.1. Если субъект считает, что Оператор осуществляет обработку его персональных данных с нарушением законодательства Российской Федерации или иным образом нарушает его права, субъект вправе обратиться к Оператору для рассмотрения соответствующего вопроса.

7.9.2. Субъект также вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке в соответствии с законодательством Российской Федерации.

7.9.3. Наличие возможности первоначального обращения к Оператору не ограничивает предусмотренные законом способы защиты прав субъекта.

7.10. Порядок направления обращения Оператору

7.10.1. Обращение по вопросам обработки персональных данных может быть направлено Оператору по контактным данным, указанным в настоящей Политике.

7.10.2. Обращение должно позволять определить:

заявителя;

характер его отношений с Оператором, если это необходимо;

содержание требования;

персональные данные или обработку, которых касается требование.

7.10.3. В случаях, предусмотренных законодательством Российской Федерации, обращение должно содержать сведения, необходимые для подтверждения участия субъекта в отношениях с Оператором, либо иные обязательные сведения.

7.10.4. Если обращение направляет представитель, Оператор вправе запросить подтверждение его полномочий.

7.11. Проверка личности заявителя

7.11.1. До предоставления персональных данных, их изменения, блокирования или удаления Оператор вправе принять меры для подтверждения того, что обращение поступило от самого субъекта либо его надлежащего представителя.

7.11.2. Способ подтверждения определяется с учётом:

характера требования;

категории запрашиваемых данных;

риска неправомерного раскрытия;

имеющихся у Оператора способов идентификации.

7.11.3. Оператор не обязан раскрывать персональные данные лицу, если имеются обоснованные сомнения в его личности или полномочиях.

7.11.4. Запрашиваемые для идентификации сведения должны быть соразмерны риску и не должны необоснованно увеличивать объём обрабатываемых персональных данных.

7.12. Обращения с чужого адреса электронной почты или номера телефона

7.12.1. Само использование адреса электронной почты, номера телефона или мессенджера не всегда является достаточным подтверждением личности субъекта.

7.12.2. Если обращение предполагает предоставление значительного объёма персональных данных либо совершение юридически значимого действия, Оператор вправе применить дополнительный способ проверки личности.

7.12.3. Оператор вправе отказать в раскрытии данных до завершения разумно необходимой проверки личности заявителя.

7.13. Объём предоставляемой информации

7.13.1. При ответе на запрос субъекта Оператор предоставляет сведения в объёме, предусмотренном законодательством Российской Федерации.

7.13.2. Реализация права субъекта на доступ к своим данным не предоставляет ему права на получение:

персональных данных других Клиентов;

непубличных персональных данных Психологов;

данных работников и подрядчиков;

конфиденциальной информации третьих лиц;

сведений, доступ к которым ограничен законодательством Российской Федерации.

7.13.3. Если документ содержит одновременно данные заявителя и других лиц, Оператор вправе предоставить только относящуюся к заявителю часть либо скрыть сведения других субъектов.

7.14. Содержание Консультаций при реализации прав субъекта

7.14.1. Оператор предоставляет субъекту только те персональные данные, которые фактически находятся в обработке Оператора.

7.14.2. Оператор не обязан предоставлять аудиозапись, видеозапись, расшифровку, профессиональные заметки Психолога или иное содержание Консультации, если такие материалы Оператором не создавались, не получались и не обрабатываются.

7.14.3. Требование Клиента к Оператору о предоставлении информации не создаёт обязанности Оператора получать у Психолога его самостоятельные профессиональные записи, если такие сведения не относятся к обработке, осуществляемой Оператором.

7.15. Сроки рассмотрения обращений

7.15.1. Оператор рассматривает обращения и требования субъектов в сроки, установленные законодательством Российской Федерации.

7.15.2. Если законодательством установлен специальный срок для конкретного вида требования, применяется соответствующий специальный срок.

7.15.3. Оператор не устанавливает настоящей Политикой более короткие обязательные сроки ответа, чем предусмотрено законодательством Российской Федерации, если иное прямо не принято Оператором в конкретном случае.

7.15.4. Необходимость подтверждения личности заявителя, уточнения содержания требования либо получения обязательных сведений учитывается в порядке, установленном законодательством Российской Федерации.

7.16. Повторные обращения

7.16.1. Повторное обращение субъекта рассматривается в порядке, установленном законодательством Российской Федерации.

7.16.2. Оператор вправе учитывать содержание и результаты ранее рассмотренных обращений при подготовке ответа на повторное обращение.

7.16.3. Повторное направление идентичного требования не создаёт для Оператора обязанностей сверх установленных законодательством Российской Федерации.

7.17. Исправление неправомерной обработки

7.17.1. При выявлении неправомерной обработки персональных данных Оператор принимает меры, предусмотренные законодательством Российской Федерации.

7.17.2. Если неправомерность обработки может быть устранена путём её приведения в соответствие с законодательством, Оператор принимает необходимые меры в установленный законом срок.

7.17.3. Если обеспечить правомерность обработки невозможно, Оператор прекращает соответствующую обработку и обеспечивает уничтожение персональных данных в порядке и сроки, установленные законодательством Российской Федерации.

7.18. Отсутствие злоупотребления правами

7.18.1. Реализация субъектом своих прав осуществляется в соответствии с законодательством Российской Федерации.

7.18.2. Оператор не вправе препятствовать законной реализации прав субъекта.

7.18.3. Одновременно реализация прав субъекта не должна толковаться как обязанность Оператора:

уничтожить документы, которые он обязан хранить по закону;

раскрыть персональные данные других лиц;

предоставить сведения, которыми Оператор не располагает;

прекратить обработку, имеющую самостоятельное законное основание;

совершить действия, прямо противоречащие законодательству Российской Федерации.

7.19. Отсутствие платы за реализацию прав

7.19.1. Реализация субъектом прав в отношении его персональных данных осуществляется без взимания платы в случаях, предусмотренных законодательством Российской Федерации.

7.19.2. Настоящая Политика не устанавливает для субъекта дополнительных платежей за направление законных запросов об обработке его персональных данных.

7.20. Контакт для обращений

7.20.1. Обращения по вопросам обработки персональных данных могут направляться Оператору по адресу электронной почты:

alisa@kuramshina.ru

7.20.2. Юридически значимые обращения могут также направляться по адресу Оператора:

450078, Республика Башкортостан, г. Уфа, ул. Гоголя, д. 60, 5 корпус БЦ «Капитал», офис 212.

7.20.3. Оператор вправе предусмотреть на Платформе дополнительную электронную форму для обращений субъектов персональных данных.

7.20.4. Наличие дополнительной формы не ограничивает предусмотренные законодательством Российской Федерации способы направления обращений.

Глава 8. Обязанности Оператора и меры по защите персональных данных

8.1. Общие положения

8.1.1. Оператор принимает необходимые и достаточные меры для выполнения обязанностей, установленных законодательством Российской Федерации в области персональных данных.

8.1.2. Объём применяемых мер определяется Оператором с учётом:

состава и характера обрабатываемых персональных данных;

целей обработки;

используемых информационных систем;

круга лиц, имеющих доступ к персональным данным;

актуальных угроз безопасности;

требований законодательства Российской Федерации.

8.1.3. Настоящая Политика содержит общее описание применяемых организационных и правовых подходов и не раскрывает детальные сведения об архитектуре информационных систем, средствах защиты, конфигурации доступа и иных технических параметрах, раскрытие которых может снизить уровень безопасности.

8.2. Соблюдение законодательства

8.2.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

8.2.2. Оператор ограничивает обработку достижением конкретных, заранее определённых и законных целей.

8.2.3. Оператор не осуществляет обработку персональных данных, несовместимую с целями их первоначального сбора, без самостоятельного правового основания.

8.2.4. Оператор не обрабатывает персональные данные в объёме, избыточном по отношению к заявленным целям.

8.3. Организационные меры

8.3.1. В зависимости от фактического характера обработки Оператор применяет организационные меры, необходимые для защиты персональных данных.

8.3.2. К таким мерам могут относиться:

установление правил доступа к персональным данным;

ограничение доступа кругом лиц, которым он необходим;

установление требований конфиденциальности;

определение порядка работы с обращениями субъектов;

определение порядка взаимодействия с Психологами и подрядчиками;

установление порядка прекращения доступа;

определение порядка реагирования на инциденты;

иные меры, предусмотренные законодательством Российской Федерации.

8.3.3. Конкретный состав организационных мер определяется Оператором исходя из фактических процессов обработки и не ограничивается перечнем, указанным в настоящей Политике.

8.4. Ограничение доступа

8.4.1. Доступ к персональным данным предоставляется по принципу необходимости для выполнения соответствующих функций.

8.4.2. Лицо не должно получать доступ к большему объёму персональных данных, чем требуется для выполнения его задач.

8.4.3. Техническая возможность доступа не означает наличие права на самостоятельное использование персональных данных.

8.4.4. При прекращении необходимости в доступе Оператор принимает меры к прекращению соответствующих полномочий.

8.5. Конфиденциальность

8.5.1. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность в случаях, предусмотренных законодательством Российской Федерации.

8.5.2. Особое внимание уделяется сведениям, позволяющим установить факт обращения Клиента за психологической помощью.

8.5.3. Оператор не допускает необоснованного раскрытия:

сведений о Клиентах;

истории Записей;

информации о выбранных Психологах;

содержания обращений;

иных персональных данных.

8.5.4. Содержание психологических Консультаций не входит в стандартный массив данных, обрабатываемых Оператором.

8.6. Технические меры защиты

8.6.1. Оператор применяет технические меры защиты персональных данных в объёме, необходимом для выполнения требований законодательства Российской Федерации.

8.6.2. Конкретные технические решения определяются с учётом:

используемой информационной инфраструктуры;

характера угроз;

состава персональных данных;

уровня риска;

технических возможностей соответствующих систем.

8.6.3. Настоящая Политика не устанавливает обязательный для Оператора перечень конкретных программных или технических средств, если обязанность применения конкретного средства прямо не предусмотрена законодательством Российской Федерации.

8.6.4. Оператор вправе изменять применяемые технические решения без внесения изменений в настоящую Политику, если такие изменения не ухудшают правовой режим обработки и не изменяют существенные условия обработки персональных данных.

8.7. Информационные системы и подрядчики

8.7.1. Оператор вправе использовать технические решения и услуги третьих лиц для обеспечения функционирования Платформы.

8.7.2. Если подрядчик получает доступ к персональным данным в рамках поручения Оператора, соответствующие отношения оформляются в соответствии с законодательством Российской Федерации.

8.7.3. Оператор не предоставляет подрядчикам право использовать персональные данные для собственных целей, если такая обработка не имеет самостоятельного правового основания.

8.7.4. Объём доступа подрядчика ограничивается его фактическими функциями.

8.8. Требования к Психологам

8.8.1. Психологи, получающие доступ к персональным данным Клиентов посредством Платформы, обязаны соблюдать требования конфиденциальности и использовать данные только в связи с соответствующими Консультациями и исполнением договорных обязательств.

8.8.2. Психолог обязан принимать разумные меры для предотвращения доступа посторонних лиц к персональным данным Клиентов.

8.8.3. Психолог не вправе передавать третьим лицам данные доступа к Платформе.

8.8.4. Психолог не вправе осуществлять массовую выгрузку клиентской базы либо копирование персональных данных вне объёма, необходимого для работы с его Клиентами.

8.8.5. Психолог обязан уведомить Оператора о ставших ему известными обстоятельствах, способных привести к неправомерному доступу, утечке или иной неправомерной обработке персональных данных Клиентов, полученных через Платформу.

8.9. Использование личных устройств Психологами

8.9.1. Психолог может использовать собственные устройства для доступа к Платформе при условии соблюдения требований безопасности и конфиденциальности.

8.9.2. Психолог обязан принимать разумные меры для предотвращения доступа третьих лиц к персональным данным, доступным посредством его устройства.

8.9.3. Использование личного устройства не переносит на Оператора ответственность за самостоятельные действия Психолога по хранению данных вне Платформы.

8.9.4. Если Психолог самостоятельно сохраняет сведения о Клиенте за пределами Платформы, такая обработка осуществляется им самостоятельно и не является частью информационной системы Оператора.

8.10. Передача через сторонние сервисы

8.10.1. При использовании сторонних сервисов для выполнения отдельных технических или коммуникационных функций Оператор ограничивает передаваемый объём персональных данных фактической необходимостью.

8.10.2. Содержание психологических Консультаций не передаётся сторонним техническим подрядчикам как часть стандартного процесса обработки.

8.10.3. Если сторонний сервис самостоятельно определяет цели и способы обработки персональных данных, ответственность за такую самостоятельную обработку определяется применимым законодательством и ролью соответствующего лица.

8.11. Защита от массового доступа и копирования

8.11.1. Оператор вправе применять организационные и технические ограничения, препятствующие необоснованному массовому доступу к персональным данным.

8.11.2. Оператор вправе ограничить действия Пользователя, Психолога или иного лица при выявлении признаков:

массовой выгрузки данных;

автоматизированного сбора информации;

попытки получить доступ к данным, не относящимся к данному лицу;

иных действий, создающих угрозу безопасности персональных данных.

8.11.3. Такие меры могут включать временное ограничение функционала или доступа в пределах, допускаемых законодательством Российской Федерации и документами Платформы.

8.12. Точность и актуальность персональных данных

8.12.1. Оператор принимает меры по уточнению персональных данных при получении достоверной информации об их неточности.

8.12.2. Пользователь и Психолог обязаны предоставлять Оператору актуальные данные в тех случаях, когда их достоверность необходима для исполнения договора или использования функционала Платформы.

8.12.3. Оператор не несёт ответственность за последствия предоставления субъектом недостоверной или неактуальной информации в той мере, в которой такие последствия вызваны действиями самого субъекта.

8.13. Реагирование на выявленные нарушения

8.13.1. При выявлении признаков неправомерной обработки персональных данных Оператор принимает меры, предусмотренные законодательством Российской Федерации.

8.13.2. В зависимости от обстоятельств Оператор вправе:

ограничить доступ;

прекратить соответствующую операцию обработки;

заблокировать спорные данные;

запросить пояснения у Психолога или подрядчика;

изменить права доступа;

прекратить взаимодействие с лицом, допустившим нарушение;

выполнить иные необходимые действия.

8.13.3. Выбор конкретных мер определяется характером нарушения и требованиями законодательства Российской Федерации.

8.14. Обязанность уведомления уполномоченного органа

8.14.1. Оператор исполняет обязанности по уведомлению уполномоченного органа по защите прав субъектов персональных данных в случаях, когда такое уведомление требуется законодательством Российской Федерации.

8.14.2. Сведения, сообщаемые уполномоченному органу, подлежат актуализации в предусмотренных законом случаях.

8.14.3. Оператор не принимает на себя настоящей Политикой дополнительные обязанности по уведомлению сверх прямо установленных законодательством Российской Федерации.

8.15. Контроль фактического соответствия

8.15.1. Оператор вправе проводить проверку соответствия фактических процессов обработки персональных данных требованиям законодательства Российской Федерации и настоящей Политики.

8.15.2. Выявление несоответствия может являться основанием для:

изменения процесса обработки;

ограничения доступа;

изменения состава собираемых данных;

изменения технического решения;

актуализации документов Платформы.

8.15.3. Настоящий пункт не устанавливает обязательную периодичность или форму внутреннего аудита, если соответствующая обязанность прямо не предусмотрена законодательством Российской Федерации.

8.16. Ограничение публичного раскрытия мер безопасности

8.16.1. Оператор не раскрывает в настоящей Политике:

пароли;

ключи доступа;

архитектуру защиты;

конфигурацию серверов;

сведения об уязвимостях;

детальные параметры систем контроля доступа;

иные сведения, способные снизить безопасность Платформы.

8.16.2. Отсутствие таких сведений в публичной Политике не означает отсутствие у Оператора мер защиты, обязательных в соответствии с законодательством Российской Федерации.

8.17. Пределы ответственности за действия третьих лиц

8.17.1. Оператор несёт ответственность за собственную обработку персональных данных и обработку, осуществляемую по его поручению, в пределах, предусмотренных законодательством Российской Федерации.

8.17.2. Оператор не отвечает за самостоятельные действия третьего лица, если такое лицо:

самостоятельно определяет цели и способы обработки;

действует за пределами поручения Оператора;

получает данные непосредственно от субъекта вне процессов Платформы,

за исключением случаев, когда ответственность Оператора прямо установлена законодательством Российской Федерации.

8.17.3. Положения настоящего раздела не освобождают Оператора от обязанностей, которые не могут быть ограничены договором или Политикой.

Глава 9. Действия Оператора при инцидентах и нарушениях безопасности персональных данных

9.1. Общие положения

9.1.1. При выявлении факта или признаков неправомерного либо случайного доступа к персональным данным, их передачи, предоставления, распространения, изменения, уничтожения, блокирования, копирования или иной неправомерной обработки Оператор принимает меры в соответствии с законодательством Российской Федерации.

9.1.2. Реагирование осуществляется с учётом:

характера произошедшего;

категорий затронутых персональных данных;

объёма данных;

количества субъектов;

возможных последствий для субъектов;

источника нарушения;

возможности продолжения неправомерного доступа;

требований законодательства Российской Федерации.

9.1.3. Настоящая Политика определяет общие принципы реагирования и не раскрывает внутренние технические процедуры Оператора.

9.2. Возможные инциденты

9.2.1. К возможным инцидентам относятся, в частности:

получение персональных данных лицом, не имеющим права доступа;

ошибочная отправка данных ненадлежащему получателю;

компрометация учётной записи;

утрата устройства, на котором имелся доступ к персональным данным;

неправомерная выгрузка или копирование данных;

публикация персональных данных без надлежащего основания;

неправомерная передача персональных данных третьему лицу;

вредоносное воздействие на информационную систему;

иные события, способные повлечь нарушение прав субъектов персональных данных.

9.2.2. Отсутствие умысла не исключает необходимости рассматривать соответствующее событие как возможный инцидент.

9.3. Первичные действия Оператора

9.3.1. При получении информации о возможном инциденте Оператор вправе незамедлительно принять меры, направленные на ограничение его последствий.

9.3.2. Такие меры могут включать:

ограничение или прекращение подозрительного доступа;

блокирование учётной записи;

изменение прав доступа;

временное ограничение отдельного функционала;

прекращение передачи данных конкретному получателю;

сохранение технической информации, необходимой для проверки;

обращение к подрядчику или Психологу за пояснениями;

иные меры, необходимые для локализации ситуации.

9.3.3. Принятие временной защитной меры само по себе не означает признания факта нарушения либо ответственности Оператора.

9.4. Проверка обстоятельств

9.4.1. Оператор устанавливает обстоятельства инцидента в объёме, необходимом для выполнения требований законодательства Российской Федерации и принятия дальнейших решений.

9.4.2. В ходе проверки могут устанавливаться:

источник и причина события;

дата и предполагаемый период нарушения;

категории затронутых данных;

категории субъектов;

объём возможного доступа;

круг лиц, получивших или потенциально получивших доступ;

наличие фактической передачи или распространения;

возможные последствия;

действия, необходимые для предотвращения повторного нарушения.

9.4.3. Оператор не обязан раскрывать субъектам внутренние технические материалы расследования в объёме, не предусмотренном законодательством Российской Федерации.

9.5. Инциденты с участием Психолога

9.5.1. Психолог обязан незамедлительно уведомить Оператора о ставшем ему известным инциденте, связанном с персональными данными Клиентов, полученными через Платформу.

9.5.2. К таким случаям относятся, в частности:

утрата устройства с действующим доступом к Платформе;

компрометация учётной записи;

ошибочная отправка персональных данных Клиента третьему лицу;

публикация сведений о Клиенте;

массовое копирование или выгрузка данных;

использование данных Клиента в стороннем сервисе с нарушением установленных правил;

доступ к данным с территории иностранного государства без предварительного согласования;

иное нарушение конфиденциальности или безопасности.

9.5.3. Психолог обязан предоставить Оператору сведения, которыми располагает и которые необходимы для установления обстоятельств нарушения.

9.5.4. Оператор вправе временно ограничить доступ Психолога к Платформе до завершения проверки.

9.5.5. Если нарушение связано с самостоятельной обработкой данных Психологом вне информационных систем Оператора, ответственность соответствующего лица определяется исходя из фактического характера обработки и требований законодательства Российской Федерации.

9.6. Инциденты с участием подрядчика

9.6.1. Если обработка персональных данных осуществляется по поручению Оператора, договор с соответствующим лицом должен предусматривать обязанности по взаимодействию при выявлении нарушения в объёме, требуемом законодательством Российской Федерации.

9.6.2. При получении информации об инциденте у подрядчика Оператор вправе запросить:

описание события;

категории затронутых данных;

предполагаемый объём;

сведения о причинах;

сведения о принятых мерах;

иные данные, необходимые Оператору для исполнения его обязанностей.

9.6.3. При наличии существенного риска для персональных данных Оператор вправе ограничить передачу данных соответствующему подрядчику либо прекратить использование его сервиса.

9.7. Инциденты, связанные с чувствительной информацией

9.7.1. При оценке последствий особое внимание уделяется инцидентам, затрагивающим:

сведения о факте обращения за психологической помощью;

сведения о состоянии здоровья;

специальные категории персональных данных;

содержание обращения, содержащее чувствительную информацию;

сведения, позволяющие установить связь конкретного Клиента с конкретным Психологом.

9.7.2. Оператор принимает меры по минимизации дальнейшего раскрытия такой информации в пределах своих фактических возможностей и обязанностей.

9.7.3. Содержание Консультаций не рассматривается как стандартно затрагиваемая категория данных, поскольку Оператор не осуществляет их систематический сбор и хранение.

9.8. Уведомление уполномоченного органа

9.8.1. При наступлении предусмотренных законодательством Российской Федерации обстоятельств Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в установленном порядке и сроки.

9.8.2. Содержание и последовательность уведомлений определяются действующим законодательством Российской Федерации.

9.8.3. Оператор не устанавливает настоящей Политикой более широкий объём обязанностей по уведомлению, чем предусмотрено законодательством Российской Федерации.

9.9. Уведомление субъектов персональных данных

9.9.1. Вопрос о необходимости информирования субъектов персональных данных решается Оператором в соответствии с требованиями законодательства Российской Федерации и с учётом характера соответствующего инцидента.

9.9.2. Если уведомление необходимо, Оператор вправе сообщить субъекту:

об общем характере инцидента;

о категориях затронутых данных;

о возможных последствиях;

о предпринятых мерах;

о действиях, которые субъект может предпринять для снижения риска.

9.9.3. Уведомление не должно содержать персональные данные других субъектов либо сведения, раскрытие которых может создать дополнительную угрозу безопасности.

9.10. Действия при ошибочной передаче данных

9.10.1. Если персональные данные были ошибочно направлены ненадлежащему получателю, Оператор вправе потребовать:

прекратить ознакомление с данными;

удалить полученные сведения;

не передавать их иным лицам;

подтвердить удаление, если такое подтверждение необходимо.

9.10.2. Возможность фактического исполнения такого требования зависит от обстоятельств и не может гарантироваться Оператором в отношении лица, не находящегося под его контролем.

9.10.3. Оператор принимает дальнейшие меры в соответствии с законодательством Российской Федерации и результатами оценки инцидента.

9.11. Сохранение доказательств и технической информации

9.11.1. Для установления обстоятельств инцидента Оператор вправе временно сохранять:

журналы событий;

технические сведения;

сообщения;

данные о действиях учётной записи;

иные материалы, непосредственно относящиеся к произошедшему.

9.11.2. Такое хранение осуществляется только в объёме и в течение срока, необходимого для:

расследования;

выполнения требований законодательства;

защиты прав Оператора;

предотвращения повторного нарушения.

9.11.3. Завершение расследования не означает немедленного уничтожения всех материалов, если они необходимы для последующей защиты прав или исполнения законных обязанностей.

9.12. Устранение последствий

9.12.1. По результатам проверки Оператор вправе принять меры, направленные на устранение причин и последствий нарушения.

9.12.2. Такие меры могут включать:

изменение прав доступа;

изменение технических настроек;

прекращение доступа конкретного лица;

изменение используемого сервиса;

изменение договорных условий;

корректировку внутренних правил;

иные необходимые меры.

9.12.3. Конкретный способ устранения определяется с учётом характера выявленного нарушения.

9.13. Ограничение или прекращение сотрудничества

9.13.1. Существенное нарушение Психологом, подрядчиком или иным лицом требований к обработке персональных данных может являться основанием для:

временного ограничения доступа;

прекращения доступа к отдельным данным;

прекращения передачи персональных данных;

расторжения договора;

применения иных предусмотренных договором и законодательством мер.

9.13.2. Оператор вправе применять защитные меры до окончательного разрешения спорной ситуации, если сохранение доступа создаёт существенный риск для персональных данных.

9.14. Инциденты, вызванные действиями Пользователя

9.14.1. Пользователь несёт ответственность за сохранение конфиденциальности средств доступа к своей учётной записи в пределах, установленных законодательством Российской Федерации.

9.14.2. Оператор не несёт ответственность за последствия добровольной передачи Пользователем своих данных доступа третьему лицу в той мере, в которой соответствующие последствия вызваны действиями самого Пользователя и Оператор не допустил самостоятельного нарушения требований безопасности.

9.14.3. При получении информации о компрометации учётной записи Оператор вправе временно ограничить доступ к ней до подтверждения личности Пользователя.

9.15. Инциденты, связанные со сторонними сервисами

9.15.1. Если нарушение произошло в информационной системе третьего лица, Оператор определяет характер своей роли в соответствующей обработке.

9.15.2. Сам факт технического сбоя или нарушения у самостоятельного оператора не означает автоматического возникновения ответственности Оператора АлисаХелп за действия такого лица.

9.15.3. Оператор несёт ответственность только в пределах обязанностей, возложенных на него законодательством Российской Федерации.

9.15.4. При необходимости Оператор вправе прекратить использование стороннего сервиса, если дальнейшее взаимодействие с ним создаёт неприемлемый риск для персональных данных.

9.16. Документирование инцидентов

9.16.1. Оператор вправе документировать существенные инциденты и принятые меры в объёме, необходимом для:

выполнения требований законодательства;

подтверждения надлежащего реагирования;

защиты своих прав;

предотвращения повторных нарушений.

9.16.2. Настоящая Политика не устанавливает обязательную форму внутреннего документа, если такая форма прямо не предусмотрена законодательством Российской Федерации.

9.17. Отсутствие признания ответственности

9.17.1. Проведение Оператором проверки, ограничение доступа, уведомление субъекта, взаимодействие с уполномоченным органом либо принятие иных защитных мер само по себе не означает признания Оператором гражданско-правовой, административной или иной ответственности.

9.17.2. Наличие и объём ответственности определяются исключительно в соответствии с фактическими обстоятельствами и законодательством Российской Федерации.

9.18. Приоритет требований законодательства

9.18.1. Если законодательством Российской Федерации установлен специальный порядок реагирования на конкретный вид нарушения, Оператор действует в соответствии с таким порядком независимо от общих положений настоящей главы.

9.18.2. Изменение обязательных требований законодательства применяется Оператором с момента вступления соответствующих норм в силу независимо от даты утверждения настоящей редакции Политики.

Глава 10. Файлы cookie, технические данные и аналитика

10.1. Общие положения

10.1.1. При использовании Сайта и Платформы могут автоматически обрабатываться технические данные, необходимые для обеспечения их функционирования, безопасности и анализа работы.

10.1.2. К таким данным могут относиться:

IP-адрес;

дата и время обращения;

тип устройства;

операционная система;

тип и версия браузера;

технические идентификаторы;

сведения о пользовательской сессии;

данные строго необходимых файлов cookie;

сведения о переходах между страницами;

технические события и ошибки;

иные сведения, автоматически передаваемые устройством и необходимые для соответствующей цели.

10.1.3. Конкретный состав технических данных определяется фактически используемыми Оператором информационными системами и сервисами.

10.1.4. Оператор не рассматривает технический характер сведений как основание для исключения их из режима персональных данных, если в конкретных обстоятельствах такие сведения позволяют прямо или косвенно определить физическое лицо.

10.2. Строго необходимые файлы cookie

10.2.1. Платформа вправе использовать файлы cookie, объективно необходимые для:

работы Сайта;

функционирования Личного кабинета;

поддержания пользовательской сессии;

авторизации;

обеспечения безопасности;

сохранения технических настроек;

предотвращения злоупотреблений;

предоставления Пользователю запрошенной функции.

10.2.2. Такие файлы cookie используются только в объёме, необходимом для соответствующей технической цели.

10.2.3. Ограничение Пользователем строго необходимых cookie средствами браузера может привести к невозможности использования отдельных функций Платформы.

10.3. Аналитические технологии

10.3.1. Оператор вправе использовать аналитические инструменты для получения статистической и технической информации о работе Сайта.

10.3.2. Аналитика может использоваться для:

определения посещаемости;

выявления технических ошибок;

оценки работоспособности отдельных страниц;

анализа источников перехода;

оценки пользовательского взаимодействия с интерфейсом;

совершенствования работы Сайта.

10.3.3. Аналитические системы не используются для получения или анализа содержания психологических Консультаций.

10.3.4. Оператор стремится не передавать в аналитические системы сведения, которые не требуются для соответствующей аналитической цели.

10.4. Правовое основание аналитики

10.4.1. Правовое основание использования конкретного аналитического инструмента определяется исходя из:

состава передаваемых данных;

способа их обработки;

роли поставщика соответствующего сервиса;

требований законодательства Российской Федерации.

10.4.2. Если для использования конкретного аналитического инструмента требуется согласие Пользователя, соответствующая обработка осуществляется только после получения такого согласия.

10.4.3. Настоящая Политика сама по себе не рассматривается как универсальное согласие Пользователя на применение любых аналитических или иных необязательных технологий.

10.5. Необязательные cookie

10.5.1. Если Платформа использует функциональные, аналитические или иные необязательные cookie, требующие согласия Пользователя, их использование осуществляется в соответствии с применимыми требованиями законодательства Российской Федерации.

10.5.2. В таком случае Пользователю предоставляется возможность совершить предусмотренный законом выбор.

10.5.3. Отказ от необязательных cookie не должен препятствовать использованию основного функционала Платформы, если соответствующие файлы объективно не требуются для его работы.

10.5.4. Конкретный состав необязательных cookie определяется фактической конфигурацией Сайта.

10.6. Отсутствие автоматического согласия

10.6.1. Само продолжение просмотра Сайта не рассматривается Оператором как безусловное согласие на любую обработку персональных данных посредством необязательных cookie или иных технологий, если законодательством требуется отдельное выражение согласия.

10.6.2. Если соответствующая обработка осуществляется на основании согласия, Оператор обеспечивает возможность учитывать его предоставление и отзыв в пределах технической реализации соответствующего сервиса.

10.7. Сторонние аналитические сервисы

10.7.1. Оператор вправе использовать сторонние сервисы аналитики только при условии соблюдения применимых требований законодательства Российской Федерации.

10.7.2. До использования соответствующего сервиса Оператор определяет:

какие данные передаются;

для какой цели;

на каком правовом основании;

является ли поставщик лицом, обрабатывающим данные по поручению Оператора, либо самостоятельным оператором;

соблюдаются ли требования о локализации;

отсутствует ли неурегулированная трансграничная передача.

10.7.3. Оператор не обязан раскрывать в публичной Политике технические параметры интеграции, если их раскрытие не требуется законодательством Российской Федерации.

10.8. Ограничение аналитики чувствительных данных

10.8.1. В системы общей веб-аналитики не передаются:

содержание Консультаций;

диагнозы;

сведения о состоянии здоровья;

профессиональные записи Психолога;

тексты жалоб, содержащие чувствительную информацию;

иные специальные категории персональных данных,

если отсутствует самостоятельная законная необходимость соответствующей обработки.

10.8.2. Оператор принимает меры к тому, чтобы технические параметры и события не содержали избыточных сведений о психологическом состоянии Клиента.

10.8.3. Оператор не использует содержание психологической работы Клиента для формирования рекламных или маркетинговых профилей.

10.9. URL, названия страниц и аналитические события

10.9.1. Оператор учитывает, что адрес страницы, название события или иной технический параметр в определённых обстоятельствах может косвенно раскрывать чувствительную информацию.

10.9.2. При настройке Сайта Оператор стремится исключать из технических параметров, передаваемых аналитическим системам:

диагнозы;

конкретные психологические состояния;

описание личной проблемы Клиента;

содержание Консультаций;

иные избыточные чувствительные сведения.

10.9.3. Оператор не обязан исключать из аналитики общие страницы каталога Психологов или общую информацию об услугах, если такая обработка сама по себе не раскрывает специальные категории персональных данных конкретного субъекта.

10.10. Рекламные технологии

10.10.1. Использование рекламных пикселей, рекламных cookie и иных технологий рекламного профилирования не является обязательной частью функционирования Платформы.

10.10.2. Если такие технологии фактически не используются, настоящая Политика не рассматривается как основание считать соответствующую обработку осуществляемой Оператором.

10.10.3. Подключение в будущем рекламной технологии, предполагающей обработку персональных данных, допускается только после определения:

цели обработки;

состава данных;

правового основания;

получателей данных;

требований к согласию;

соответствия требованиям о локализации и передаче персональных данных.

10.10.4. Сведения о содержании психологических Консультаций, состоянии здоровья и иных специальных категориях персональных данных не используются для рекламного таргетинга.

10.11. Управление cookie средствами браузера

10.11.1. Пользователь вправе использовать настройки браузера или устройства для управления файлами cookie в пределах возможностей соответствующего программного обеспечения.

10.11.2. Пользователь может, в частности:

удалить ранее сохранённые cookie;

ограничить их использование;

запретить сохранение отдельных категорий;

изменить иные доступные настройки.

10.11.3. Оператор не отвечает за функциональность настроек браузера или программного обеспечения Пользователя.

10.11.4. Блокирование строго необходимых технических средств может повлиять на работу отдельных функций Платформы.

10.12. Срок хранения технических данных

10.12.1. Технические данные и cookie хранятся не дольше, чем это необходимо для соответствующей технической, аналитической или безопасностной цели.

10.12.2. Конкретный срок может зависеть от:

назначения соответствующего файла;

настроек информационной системы;

необходимости расследования технических событий;

требований законодательства Российской Федерации.

10.12.3. Оператор не устанавливает бессрочное хранение технических данных исключительно в аналитических целях.

10.13. Изменение состава технических сервисов

10.13.1. Состав используемых Платформой технических и аналитических сервисов может изменяться.

10.13.2. Такое изменение не требует обязательного внесения изменений в настоящую Политику, если:

не изменяются цели обработки;

не расширяется состав персональных данных существенным образом;

не возникает новая трансграничная передача;

не появляется новый вид обработки, требующий отдельного согласия или информирования субъекта.

10.13.3. При существенном изменении условий обработки Оператор актуализирует настоящую Политику и иные необходимые документы до начала соответствующей новой обработки.

10.14. Фактическое соответствие

10.14.1. Положения настоящей главы применяются только в отношении тех технических и аналитических инструментов, которые фактически используются Платформой.

10.14.2. Упоминание возможности применения определённой категории технологий не означает, что такая технология обязательно используется Оператором.

10.14.3. Оператор обеспечивает соответствие фактических настроек Сайта и процессов обработки требованиям законодательства Российской Федерации и действующей редакции настоящей Политики.

Глава 11. Сервисные, информационные и рекламные коммуникации

11.1. Общие положения

11.1.1. Оператор вправе направлять Пользователям, Клиентам и Психологам сообщения, необходимые для функционирования Платформы, исполнения договоров, обеспечения безопасности и выполнения обязанностей Оператора.

11.1.2. Сервисные и иные необходимые для исполнения договора сообщения разграничиваются с рекламными сообщениями.

11.1.3. Предоставление контактных данных для регистрации, оформления Записи, проведения Консультации или исполнения договора само по себе не означает согласия субъекта на получение рекламы.

11.1.4. Отказ от рекламных сообщений не препятствует направлению сообщений, необходимых для исполнения договора, работы Платформы, проведения Консультаций, осуществления расчётов и обеспечения безопасности.

11.2. Сервисные сообщения Клиентам

11.2.1. Оператор вправе направлять Клиенту сообщения, непосредственно связанные с использованием Платформы и исполнением договора.

11.2.2. К таким сообщениям могут относиться:

подтверждение регистрации;

подтверждение Записи;

напоминание о предстоящей Консультации;

информация об изменении времени или статуса Записи;

информация об отмене или переносе;

технические инструкции для подключения к Консультации;

информация об оплате;

информация о возврате денежных средств;

уведомления о существенных изменениях, затрагивающих исполнение договора;

сообщения службы поддержки;

уведомления, связанные с безопасностью учётной записи;

иные сообщения, объективно необходимые для предоставления запрошенного Клиентом функционала.

11.2.3. Для направления сервисного сообщения используется минимально необходимый объём персональных данных.

11.3. Сервисные сообщения Психологам

11.3.1. Оператор вправе направлять Психологам сообщения, необходимые для исполнения договора и работы на Платформе.

11.3.2. К таким сообщениям могут относиться:

уведомления о новых Записях;

сведения об отмене или переносе;

изменения расписания;

информация, необходимая для организации Консультации;

сведения о расчётах и выплатах;

запросы, связанные с обращениями Клиентов;

уведомления о необходимости актуализировать сведения;

сообщения о безопасности;

сообщения об изменениях обязательных документов Платформы;

иные организационные сообщения.

11.3.3. Такие сообщения не являются рекламными исключительно вследствие их направления посредством электронной почты, SMS, мессенджера или иного электронного канала связи.

11.4. Каналы сервисных коммуникаций

11.4.1. Сервисные сообщения могут направляться посредством каналов связи, фактически используемых Оператором, включая:

электронную почту;

SMS;

уведомления в Личном кабинете;

технические push-уведомления;

мессенджеры;

иные предусмотренные Платформой средства связи.

11.4.2. Использование конкретного канала зависит от технической реализации Платформы и контактных данных, предоставленных субъектом.

11.4.3. Оператор вправе изменить используемый канал сервисного уведомления, если это необходимо для надлежащего исполнения договора или обеспечения безопасности и не противоречит законодательству Российской Федерации.

11.5. Содержание сервисных сообщений

11.5.1. Оператор стремится не включать в сервисные сообщения избыточные персональные данные.

11.5.2. В частности, сервисные уведомления не должны без необходимости содержать:

сведения о состоянии здоровья;

описание психологической проблемы Клиента;

содержание Консультации;

диагноз;

профессиональные заметки Психолога;

иные чувствительные сведения.

11.5.3. При формировании темы электронного письма, текста SMS, push-уведомления или сообщения, способного отображаться на экране устройства без дополнительной авторизации, учитывается риск доступа к нему третьих лиц.

11.6. Контактные данные

11.6.1. Для сервисных коммуникаций Оператор использует контактные данные, предоставленные субъектом либо законно полученные иным способом.

11.6.2. Субъект несёт ответственность за достоверность и актуальность предоставленных контактных данных в пределах, предусмотренных законодательством Российской Федерации.

11.6.3. Если субъект изменил номер телефона или адрес электронной почты, ему следует актуализировать соответствующие сведения посредством доступного функционала либо уведомить Оператора.

11.6.4. Оператор не несёт ответственность за неполучение сообщения вследствие предоставления субъектом неверных или неактуальных контактных данных в той мере, в которой такое неполучение вызвано действиями или бездействием самого субъекта.

11.7. Ошибочно указанные контактные данные

11.7.1. Если Пользователь указал контактные данные, принадлежащие другому лицу, Оператор вправе прекратить их использование после получения достоверной информации об ошибке.

11.7.2. Получение Оператором ошибочно указанного номера телефона или адреса электронной почты не означает возникновения права использовать такие данные для самостоятельной рекламной цели.

11.7.3. При необходимости Оператор вправе сохранить минимально необходимую техническую информацию о факте исключения ошибочного контакта для предотвращения повторного направления сообщений.

11.8. Рекламные сообщения

11.8.1. Направление рекламных сообщений посредством сетей электросвязи осуществляется при наличии предварительного согласия адресата в случаях, когда такое согласие требуется законодательством Российской Федерации.

11.8.2. Согласие на получение рекламы оформляется отдельно от согласия с Пользовательским соглашением, Публичной офертой и настоящей Политикой, если законодательством для соответствующей коммуникации требуется самостоятельное согласие.

11.8.3. Использование Платформы, создание Личного кабинета, оформление Записи или приобретение услуги не рассматриваются сами по себе как согласие на получение рекламных сообщений.

11.8.4. Отказ предоставить согласие на рекламу не является основанием для отказа Пользователю в основном функционале Платформы, если рекламное согласие объективно не требуется для предоставления соответствующей функции.

11.9. Содержание согласия на рекламу

11.9.1. Согласие на получение рекламных сообщений должно позволять определить волеизъявление субъекта в отношении соответствующих коммуникаций.

11.9.2. Оператор обеспечивает возможность подтвердить наличие соответствующего согласия в случаях, когда обязанность такого подтверждения установлена законодательством Российской Федерации.

11.9.3. Оператор не основывает рекламную рассылку исключительно на предположении о заинтересованности Пользователя в услугах Платформы.

11.10. Отказ от рекламных сообщений

11.10.1. Субъект вправе отказаться от получения рекламных сообщений.

11.10.2. После получения соответствующего отказа Оператор прекращает рекламные коммуникации по соответствующему каналу или в ином объёме, указанном субъектом, в порядке и сроки, предусмотренные законодательством Российской Федерации.

11.10.3. Для соблюдения отказа Оператор вправе сохранить минимально необходимую информацию, позволяющую не возобновлять рекламную рассылку ошибочно.

11.10.4. Такой список исключения не используется как самостоятельная рекламная база.

11.11. Сервисное сообщение с рекламным содержанием

11.11.1. Оператор не использует обозначение сообщения как «сервисного» для обхода требований законодательства Российской Федерации о рекламе.

11.11.2. Если сообщение одновременно содержит информацию, необходимую для исполнения договора, и самостоятельное рекламное предложение, к рекламной части применяются соответствующие требования законодательства Российской Федерации.

11.11.3. При отсутствии необходимого согласия Оператор вправе исключить рекламную часть и направить только необходимое сервисное сообщение.

11.12. Персонализация рекламных сообщений

11.12.1. При наличии законного основания Оператор вправе использовать для общей персонализации рекламы минимальный объём обычных персональных данных, если соответствующая обработка соответствует цели предоставленного согласия.

11.12.2. Для персонализации рекламы Оператор не использует:

содержание психологических Консультаций;

диагнозы;

сведения о состоянии здоровья;

сведения об интимной жизни;

профессиональные записи Психолога;

иные специальные категории персональных данных Клиента.

11.12.3. Факт выбора конкретного Психолога или обращения по конкретной психологической проблеме не используется для формирования чувствительного рекламного профиля Клиента.

11.13. Передача контактных данных рекламным партнёрам

11.13.1. Оператор не передаёт контактные данные Пользователей третьим лицам для самостоятельной рекламной рассылки исключительно на основании согласия Пользователя на получение рекламы от Оператора.

11.13.2. Если в будущем предполагается передача персональных данных третьему лицу для его самостоятельных рекламных целей, для такой обработки должно существовать отдельное надлежащее правовое основание.

11.13.3. Настоящая Политика сама по себе не является согласием Пользователя на передачу его контактных данных неопределённому кругу рекламных партнёров.

11.14. Технические поставщики рассылок

11.14.1. Оператор вправе привлекать технических поставщиков для доставки сервисных и рекламных сообщений.

11.14.2. Если такой поставщик осуществляет обработку персональных данных по поручению Оператора, ему передаётся только минимально необходимый объём данных.

11.14.3. Отношения с таким поставщиком оформляются в соответствии с требованиями законодательства Российской Федерации.

11.14.4. Технический поставщик не приобретает право использовать полученные данные для самостоятельной рекламы, если для этого отсутствует отдельное законное основание.

11.15. Мессенджеры и иные внешние каналы

11.15.1. При направлении сообщений через сторонний мессенджер или иной внешний сервис отдельные технические сведения могут обрабатываться владельцем соответствующего сервиса в соответствии с применимым к нему правовым режимом.

11.15.2. Оператор ограничивает объём передаваемых через такой канал сведений фактической необходимостью.

11.15.3. Чувствительная информация о Клиенте не должна включаться в обычное сервисное сообщение без объективной необходимости и надлежащего правового основания.

11.15.4. Оператор не отвечает за самостоятельную обработку данных владельцем внешнего сервиса в части, в которой такой владелец самостоятельно определяет цели и способы обработки, если иное не предусмотрено законодательством Российской Федерации.

11.16. Коммуникации после прекращения использования Платформы

11.16.1. После прекращения использования Платформы Оператор прекращает сервисные коммуникации, необходимость в которых отпала.

11.16.2. При этом Оператор вправе направить сообщения, необходимые для:

завершения расчётов;

осуществления возврата;

рассмотрения ранее поданного обращения;

уведомления о юридически значимом обстоятельстве;

защиты учётной записи;

исполнения обязанности, установленной законодательством Российской Федерации.

11.16.3. Рекламные сообщения после прекращения договорных отношений допускаются только при сохранении самостоятельного законного основания для их направления.

11.17. Подтверждение отправки и доставки

11.17.1. Информационные системы Оператора или используемых им технических поставщиков могут фиксировать технические сведения об отправке и доставке сообщений.

11.17.2. Такие сведения могут использоваться для:

подтверждения направления уведомления;

устранения технических ошибок;

рассмотрения спорных ситуаций;

обеспечения безопасности;

защиты прав и законных интересов Оператора.

11.17.3. Технический статус отправки или доставки сообщения не означает автоматически подтверждения ознакомления адресата с его содержанием, если иное не следует из конкретной технологии или требований законодательства Российской Федерации.

11.18. Изменение каналов и технологий коммуникации

11.18.1. Оператор вправе изменять технические способы направления сообщений по мере развития Платформы.

11.18.2. До подключения нового сервиса Оператор оценивает применимые требования к обработке и передаче персональных данных.

11.18.3. Если использование нового канала приводит к существенному изменению условий обработки, возникновению трансграничной передачи или необходимости получения отдельного согласия, соответствующий процесс вводится только после выполнения применимых требований законодательства Российской Федерации.

Глава 12. Поручение обработки персональных данных и взаимодействие с третьими лицами

12.1. Общие положения

12.1.1. Для обеспечения функционирования Платформы, исполнения договоров и выполнения обязанностей, предусмотренных законодательством Российской Федерации, Оператор вправе привлекать третьих лиц.

12.1.2. Участие третьего лица в отдельном процессе не означает автоматически передачу ему всех персональных данных, находящихся в распоряжении Оператора.

12.1.3. Оператор определяет объём персональных данных, доступных третьему лицу, исходя из:

цели соответствующего взаимодействия;

фактической необходимости;

функций третьего лица;

требований законодательства Российской Федерации;

принципа минимизации персональных данных.

12.1.4. В зависимости от характера отношений третье лицо может осуществлять обработку персональных данных по поручению Оператора либо самостоятельно определять цели и способы своей обработки в предусмотренных законодательством случаях.

12.2. Лица, обрабатывающие данные по поручению Оператора

12.2.1. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с таким лицом договора, в том числе государственного или муниципального контракта, либо путём принятия государственным или муниципальным органом соответствующего акта.

12.2.2. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, установленные законодательством Российской Федерации.

12.2.3. В поручении Оператор определяет требования в объёме, предусмотренном законодательством Российской Федерации, включая:

перечень персональных данных;

перечень действий с персональными данными;

цели обработки;

обязанность соблюдать конфиденциальность;

требования к обеспечению безопасности персональных данных;

обязанность предоставлять Оператору сведения и документы, необходимые для подтверждения соблюдения установленных требований;

порядок взаимодействия при выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным;

иные обязательные условия.

12.2.4. Лицо, осуществляющее обработку по поручению Оператора, не вправе самостоятельно изменять цели обработки либо использовать полученные персональные данные для целей, не предусмотренных соответствующим поручением, без самостоятельного законного основания.

12.3. Категории привлекаемых лиц

12.3.1. В зависимости от фактически используемой инфраструктуры и процессов Оператор может привлекать:

хостинг-провайдеров;

разработчиков и специалистов технической поддержки;

поставщиков облачной и серверной инфраструктуры;

сервисы авторизации;

поставщиков сервисных уведомлений;

операторов электронной почты, SMS и иных каналов доставки сообщений;

банки и платёжные организации;

операторов фискальных данных;

бухгалтерские и иные профессиональные сервисы;

иных лиц, участие которых объективно необходимо для функционирования Платформы или выполнения обязанностей Оператора.

12.3.2. Указанный перечень не означает, что Оператор фактически использует одновременно все перечисленные категории сервисов.

12.3.3. Привлечение нового лица допускается после определения характера его участия в обработке персональных данных и выполнения применимых требований законодательства Российской Федерации.

12.4. Минимизация передаваемых данных

12.4.1. Третьему лицу предоставляется только тот объём персональных данных, который необходим для выполнения соответствующей функции.

12.4.2. Если функция может быть выполнена без передачи персональных данных либо с использованием меньшего объёма данных, Оператор вправе выбрать соответствующий способ обработки.

12.4.3. Предоставление технического доступа к информационной системе не должно рассматриваться как разрешение на использование всех доступных в ней персональных данных.

12.4.4. Оператор вправе ограничивать доступ третьих лиц организационными и техническими средствами.

12.5. Платёжные организации

12.5.1. Для приёма платежей и осуществления возвратов Оператор вправе использовать услуги банков, платёжных организаций и иных законных участников расчётов.

12.5.2. Состав передаваемых данных определяется требованиями соответствующей платёжной операции и законодательства Российской Федерации.

12.5.3. Если реквизиты банковской карты вводятся Клиентом непосредственно в защищённой форме платёжной организации и не передаются Оператору, Оператор не осуществляет обработку полного набора таких реквизитов.

12.5.4. Платёжная организация может самостоятельно обрабатывать персональные данные в соответствии с законодательством и условиями предоставляемого ею сервиса.

12.5.5. Оператор не отвечает за самостоятельную обработку персональных данных платёжной организацией в части, в которой она самостоятельно определяет цели и способы такой обработки, если иное не предусмотрено законодательством Российской Федерации.

12.6. Фискальные и обязательные информационные системы

12.6.1. Оператор вправе передавать предусмотренные законодательством сведения операторам фискальных данных, налоговым органам и иным участникам обязательного информационного обмена.

12.6.2. Такая передача осуществляется в объёме, установленном законодательством Российской Федерации.

12.6.3. Согласие субъекта не требуется в случаях, когда соответствующая обработка осуществляется во исполнение обязанности, возложенной на Оператора законом.

12.7. Техническая поддержка и разработчики

12.7.1. Разработчики и специалисты технической поддержки могут получать ограниченный технический доступ к информационным системам Платформы в объёме, необходимом для:

устранения ошибок;

обновления программного обеспечения;

обеспечения работоспособности;

обеспечения информационной безопасности;

выполнения иных технических задач.

12.7.2. Наличие такого доступа не предоставляет право использовать персональные данные Клиентов или Психологов в самостоятельных целях.

12.7.3. Если для устранения конкретной ошибки достаточно обезличенных или технических сведений, Оператор вправе ограничить предоставляемую информацию такими сведениями.

12.7.4. Оператор вправе регламентировать права доступа технических специалистов и прекращать их после выполнения соответствующих задач.

12.8. Психологи и разграничение ролей

12.8.1. Предоставление Психологу отдельных персональных данных Клиента для организации Консультации само по себе не означает, что Психолог получает право использовать такие данные для любых целей.

12.8.2. В части персональных данных, предоставляемых Психологу Оператором исключительно для организации взаимодействия с Клиентом, права и обязанности Психолога определяются договором с Оператором и применимым законодательством Российской Федерации.

12.8.3. В отношении персональных данных, которые Клиент сообщает непосредственно Психологу в процессе профессионального взаимодействия вне информационных систем Оператора, правовой статус Психолога определяется фактическими обстоятельствами соответствующей обработки.

12.8.4. Оператор не определяет цели и способы самостоятельного ведения Психологом профессиональных записей вне Платформы и не получает право доступа к ним исключительно вследствие сотрудничества с Психологом.

12.8.5. Психолог не вправе ссылаться на сотрудничество с Платформой как на самостоятельное правовое основание для любой обработки персональных данных Клиента.

12.9. Запрет самостоятельного расширения обработки Психологом

12.9.1. Персональные данные, полученные Психологом от Оператора, не могут без самостоятельного законного основания использоваться Психологом для:

собственной рекламной рассылки;

продвижения собственных услуг вне предусмотренных Платформой процессов;

формирования маркетинговой базы;

передачи другим специалистам;

публикации кейсов;

публикации отзывов;

обучения сторонних систем;

передачи в системы искусственного интеллекта;

иных целей, не связанных с первоначальным предоставлением соответствующих данных.

12.9.2. Нарушение данного требования может являться существенным нарушением условий сотрудничества с Оператором.

12.10. Субподрядчики

12.10.1. Если лицо, обрабатывающее персональные данные по поручению Оператора, привлекает иное лицо к соответствующей обработке, такое привлечение допускается только при соблюдении требований законодательства Российской Федерации и условий договора с Оператором.

12.10.2. Привлечение субподрядчика не должно приводить к необоснованному расширению:

состава обрабатываемых персональных данных;

целей обработки;

круга лиц, имеющих доступ;

территории обработки.

12.10.3. Если привлечение нового лица создаёт трансграничную передачу персональных данных, такая обработка не допускается без предварительного выполнения применимых требований законодательства Российской Федерации.

12.11. Территория обработки третьими лицами

12.11.1. При выборе лиц, которым поручается обработка персональных данных, Оператор учитывает требования законодательства Российской Федерации о локализации и трансграничной передаче.

12.11.2. Лицо, обрабатывающее персональные данные по поручению Оператора, не вправе самостоятельно переносить соответствующую обработку на территорию иностранного государства, если это противоречит условиям договора с Оператором или требованиям законодательства Российской Федерации.

12.11.3. Использование подрядчиком иностранной инфраструктуры, способной привести к трансграничной передаче, должно быть предварительно урегулировано до начала соответствующей обработки.

12.12. Выбор поставщиков

12.12.1. При выборе поставщика, которому может быть предоставлен доступ к персональным данным, Оператор вправе учитывать:

характер предоставляемой услуги;

объём предполагаемого доступа;

территорию обработки;

условия хранения данных;

наличие необходимых договорных обязательств;

возможность выполнения требований законодательства Российской Федерации;

иные существенные обстоятельства.

12.12.2. Настоящая Политика не устанавливает обязанность Оператора публично раскрывать результаты внутренних проверок каждого подрядчика.

12.13. Изменение поставщика

12.13.1. Оператор вправе заменять технических и иных поставщиков без получения нового согласия субъекта в каждом случае, если:

цели обработки не изменяются;

новая обработка осуществляется на существующем законном основании;

не возникает обязанность получить отдельное согласие;

соблюдаются требования законодательства Российской Федерации.

12.13.2. Если замена поставщика приводит к существенному изменению условий обработки, Оператор выполняет применимые требования до начала соответствующей обработки.

12.14. Прекращение отношений с третьим лицом

12.14.1. При прекращении договора с лицом, осуществляющим обработку по поручению Оператора, дальнейший доступ такого лица к персональным данным прекращается, если отсутствует самостоятельное законное основание.

12.14.2. Персональные данные подлежат возврату, удалению, уничтожению или иной предусмотренной договором и законодательством обработке в зависимости от характера соответствующих отношений.

12.14.3. Обязанность соблюдать конфиденциальность может сохраняться после прекращения договора.

12.15. Ответственность лиц, обрабатывающих данные по поручению

12.15.1. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несёт ответственность перед Оператором за нарушение соответствующего поручения в порядке, установленном законодательством Российской Федерации и договором.

12.15.2. Распределение ответственности между Оператором и лицом, осуществляющим обработку по его поручению, определяется законодательством Российской Федерации и не может быть изменено настоящей Политикой вопреки императивным требованиям закона.

12.15.3. Оператор вправе предъявлять к лицу, допустившему нарушение, предусмотренные законом или договором требования, включая требования о возмещении причинённых Оператору убытков.

12.16. Самостоятельные операторы

12.16.1. В отдельных случаях персональные данные могут передаваться лицу, которое самостоятельно определяет цели и способы своей дальнейшей обработки на основании законодательства Российской Федерации или самостоятельных отношений с субъектом.

12.16.2. К таким лицам в зависимости от конкретной ситуации могут относиться банки, платёжные организации, государственные органы и иные субъекты.

12.16.3. Оператор не определяет цели и способы самостоятельной обработки такого лица за пределами собственной передачи данных.

12.16.4. Положения настоящего пункта не освобождают Оператора от ответственности за законность самой передачи персональных данных соответствующему лицу.

12.17. Отсутствие продажи баз персональных данных

12.17.1. Оператор не осуществляет продажу баз персональных данных Клиентов или Психологов.

12.17.2. Предоставление персональных данных подрядчику для выполнения конкретной функции не является продажей персональных данных.

12.17.3. Третье лицо не приобретает право использовать полученные от Оператора персональные данные в собственной рекламе или продавать их иным лицам исключительно вследствие технического доступа к ним.

12.18. Передача бизнеса или отдельных активов

12.18.1. В случае реорганизации бизнеса, изменения организационно-правовой формы, перехода прав на Платформу или иных юридически значимых изменений обработка персональных данных осуществляется с соблюдением требований законодательства Российской Федерации.

12.18.2. Само намерение совершить соответствующую сделку не является основанием для неограниченного раскрытия персональных данных потенциальному приобретателю или иному лицу.

12.18.3. При необходимости проведения правовой или финансовой проверки Оператор вправе использовать обезличивание, ограничение доступа и иные меры минимизации персональных данных.

12.19. Раскрытие по требованию закона

12.19.1. Оператор вправе предоставить персональные данные без отдельного согласия субъекта в случаях, прямо предусмотренных законодательством Российской Федерации.

12.19.2. Перед предоставлением данных Оператор вправе проверить:

полномочия запрашивающего лица;

наличие правового основания;

объём запрашиваемых сведений;

соблюдение установленного порядка направления требования.

12.19.3. Оператор не обязан предоставлять сведения в объёме, превышающем законно запрошенный и необходимый.

12.20. Пределы ответственности Оператора

12.20.1. Оператор несёт ответственность за выбор способа и правового основания передачи персональных данных третьему лицу в пределах, установленных законодательством Российской Федерации.

12.20.2. Оператор не несёт ответственность за самостоятельные действия третьего лица за пределами поручения или иных процессов, контролируемых Оператором, если иное прямо не предусмотрено законодательством Российской Федерации.

12.20.3. Ни одно положение настоящей главы не может толковаться как исключение или ограничение ответственности Оператора в случаях, когда такая ответственность императивно установлена законодательством Российской Федерации.

Глава 13. Изменение Политики, применимое право и заключительные положения

13.1. Статус Политики

13.1.1. Настоящая Политика является общедоступным документом Оператора, определяющим основные условия обработки персональных данных в рамках функционирования Платформы.

13.1.2. Политика применяется только к тем процессам обработки персональных данных, которые фактически осуществляются Оператором либо лицами, действующими по его поручению.

13.1.3. Настоящая Политика не является:

согласием субъекта персональных данных на обработку персональных данных;

согласием на распространение персональных данных;

согласием на обработку специальных категорий персональных данных;

согласием на получение рекламы;

согласием на трансграничную передачу персональных данных.

13.1.4. В случаях, когда законодательством Российской Федерации требуется отдельное согласие субъекта, такое согласие оформляется отдельно.

13.2. Действующая редакция

13.2.1. Действующей является редакция Политики, размещённая на официальном сайте Платформы.

13.2.2. Политика предоставляется для ознакомления неограниченному кругу лиц посредством Сайта.

13.2.3. Оператор вправе сохранять предыдущие редакции Политики для подтверждения условий обработки персональных данных, действовавших в соответствующий период.

13.2.4. Хранение предыдущей редакции Политики не означает сохранения действия её положений после вступления в силу новой редакции.

13.3. Право Оператора изменять Политику

13.3.1. Оператор вправе изменять настоящую Политику по мере необходимости.

13.3.2. Основаниями для изменения могут являться:

изменение законодательства Российской Федерации;

изменение обязательных требований государственных органов;

изменение функционала Платформы;

изменение целей обработки;

изменение состава обрабатываемых персональных данных;

изменение используемой информационной инфраструктуры;

изменение состава подрядчиков;

изменение договорной модели Платформы;

выявление необходимости уточнить или усилить защиту персональных данных;

иные обстоятельства, влияющие на обработку персональных данных.

13.3.3. Оператор не обязан вносить изменения в Политику при каждом техническом изменении, если такое изменение не влияет существенно на цели, состав, основания, сроки, территорию или иные существенные условия обработки персональных данных.

13.4. Вступление новой редакции в силу

13.4.1. Новая редакция Политики вступает в силу с даты её размещения на Сайте, если иной срок прямо не указан в новой редакции.

13.4.2. Новая редакция применяется к обработке персональных данных после её вступления в силу в пределах, допускаемых законодательством Российской Федерации.

13.4.3. Изменение Политики само по себе не создаёт нового правового основания для обработки персональных данных.

13.4.4. Если новая обработка требует отдельного согласия субъекта либо выполнения иной обязательной процедуры, соответствующая обработка не начинается исключительно вследствие размещения новой редакции Политики.

13.5. Существенные изменения условий обработки

13.5.1. До начала нового процесса обработки Оператор определяет наличие соответствующего правового основания и необходимость изменения документов Платформы.

13.5.2. К существенным изменениям могут относиться:

появление новой цели обработки;

начало обработки новых категорий персональных данных;

начало систематической обработки специальных категорий персональных данных;

внедрение записи или расшифровки Консультаций;

начало новой передачи персональных данных третьим лицам;

начало трансграничной передачи;

внедрение функции искусственного интеллекта, предполагающей самостоятельную новую обработку персональных данных;

иное существенное изменение фактического режима обработки.

13.5.3. Если соответствующее изменение требует уведомления уполномоченного органа, получения согласия субъекта или совершения иных предусмотренных законом действий, Оператор выполняет такие действия до начала соответствующей обработки либо в иной установленный законом срок.

13.6. Фактическое соответствие Политики процессам Оператора

13.6.1. Оператор стремится обеспечивать соответствие настоящей Политики фактически осуществляемым процессам обработки персональных данных.

13.6.2. Указание в Политике на возможность использования определённого способа обработки не означает, что соответствующий способ фактически применяется во всех случаях.

13.6.3. Если определённый функционал или сервис фактически не используется Оператором, одно только его упоминание как возможного способа организации обработки не создаёт самостоятельного процесса обработки персональных данных.

13.6.4. При выявлении существенного расхождения между фактической обработкой и настоящей Политикой Оператор принимает меры по приведению документов или процессов в соответствие с законодательством Российской Федерации.

13.7. Соотношение с Пользовательским соглашением

13.7.1. Пользовательское соглашение регулирует условия использования Платформы.

13.7.2. Настоящая Политика регулирует вопросы обработки персональных данных Оператором.

13.7.3. Согласие с Пользовательским соглашением не считается автоматически согласием на любой вид обработки персональных данных, для которого законодательством Российской Федерации предусмотрено отдельное согласие.

13.7.4. При толковании документов Платформы их положения применяются с учётом обязательных требований законодательства Российской Федерации.

13.8. Соотношение с Публичной офертой

13.8.1. Публичная оферта определяет договорные условия приобретения и организации психологических услуг посредством Платформы.

13.8.2. Обработка персональных данных, объективно необходимая для заключения и исполнения договора с Клиентом, осуществляется на предусмотренном законодательством Российской Федерации правовом основании.

13.8.3. Акцепт Публичной оферты не означает предоставление согласия:

на рекламную рассылку;

на распространение персональных данных;

на обработку специальных категорий данных вне предусмотренных законом оснований;

на трансграничную передачу;

на использование содержания Консультаций для обучения искусственного интеллекта.

13.9. Соотношение с договором Психолога

13.9.1. Договор между Оператором и Психологом может устанавливать дополнительные обязанности Психолога по конфиденциальности и защите персональных данных Клиентов.

13.9.2. Такие условия не должны противоречить законодательству Российской Федерации.

13.9.3. В договоре могут дополнительно устанавливаться:

пределы доступа Психолога к данным;

запреты на использование данных вне Платформы;

требования к безопасности;

обязанность уведомлять об инцидентах;

запрет несанкционированного доступа к данным из-за рубежа;

последствия нарушения требований;

иные правила, направленные на защиту Клиентов и Оператора.

13.9.4. Нарушение Психологом таких условий может являться основанием для ограничения доступа или прекращения договора.

13.10. Территория применения

13.10.1. К обработке персональных данных Оператором применяется законодательство Российской Федерации.

13.10.2. Платформа организует обработку персональных данных в соответствии с требованиями законодательства Российской Федерации, включая требования о локализации персональных данных.

13.10.3. В действующей модели Платформы трансграничная передача персональных данных Оператором не осуществляется.

13.11. Изменение территории работы Психолога

13.11.1. Психолог обязан учитывать установленные Оператором ограничения на территорию доступа к персональным данным Клиентов.

13.11.2. Если Психолог переезжает за пределы Российской Федерации либо планирует получать доступ к персональным данным Клиентов с территории иностранного государства, он обязан предварительно уведомить Оператора.

13.11.3. До принятия Оператором отдельного решения и выполнения применимых требований законодательства Российской Федерации такой доступ может быть ограничен.

13.11.4. Оператор вправе прекратить сотрудничество с Психологом, если продолжение его работы приводит либо может привести к неурегулированной трансграничной передаче персональных данных.

13.12. Новые функции искусственного интеллекта

13.12.1. Добавление на Платформу функций, основанных на искусственном интеллекте, допускается только после оценки соответствующего процесса обработки персональных данных.

13.12.2. До начала новой обработки Оператор определяет:

необходимость обработки персональных данных;

цель;

состав данных;

правовое основание;

роль поставщика технологии;

территорию обработки;

сроки хранения;

необходимость информирования или получения согласия субъекта.

13.12.3. Настоящая Политика не предоставляет Оператору универсального права использовать любые персональные данные Пользователей для обучения, дообучения или тестирования моделей искусственного интеллекта.

13.12.4. Содержание психологических Консультаций не используется Оператором для обучения моделей искусственного интеллекта в рамках действующей модели Платформы.

13.13. Изменение модели работы с несовершеннолетними

13.13.1. В действующей модели Платформа предназначена для совершеннолетних дееспособных Клиентов.

13.13.2. Начало систематического предоставления услуг несовершеннолетним посредством Платформы рассматривается как изменение модели обработки персональных данных.

13.13.3. До запуска такого функционала Оператор обязан определить отдельный правовой режим обработки, порядок участия законных представителей и необходимые согласия в соответствии с законодательством Российской Федерации.

13.13.4. Настоящая Политика не должна толковаться как установленная процедура работы Платформы с несовершеннолетними.

13.14. Контактные данные Оператора

13.14.1. Оператор персональных данных:

Индивидуальный предприниматель Курамшина Алиса Хакимовна.

ОГРНИП: 312028004100120

ИНН: 027704910629

Место осуществления деятельности: Российская Федерация, Республика Башкортостан, г. Уфа.

Адрес для направления письменных обращений:

Республика Башкортостан, г. Уфа, ул. Гоголя, д. 60, корпус 5, БЦ «Капитал», офис 212.

Официальный сайт: alisahelp.ru

Электронная почта для обращений по вопросам персональных данных: alisa@kuramshina.ru

Телефон: +7 (347) 2-999-877

13.14.2. Изменение контактных реквизитов Оператора подлежит отражению в актуальной редакции Политики.

13.15. Обращения по вопросам Политики

13.15.1. Субъект вправе обращаться к Оператору по вопросам:

обработки персональных данных;

реализации своих прав;

прекращения обработки;

уточнения данных;

отзыва ранее предоставленного согласия;

предполагаемого нарушения конфиденциальности;

иных вопросов, относящихся к настоящей Политике.

13.15.2. Обращения рассматриваются в соответствии с законодательством Российской Федерации и положениями настоящей Политики.

13.16. Ответственность

13.16.1. Ответственность за нарушения законодательства Российской Федерации о персональных данных определяется законодательством Российской Федерации.

13.16.2. Настоящая Политика не устанавливает ответственность Оператора в объёме, превышающем предусмотренный законодательством Российской Федерации.

13.16.3. Психологи, подрядчики и иные лица несут ответственность за собственные действия с персональными данными в пределах, установленных законодательством и заключёнными договорами.

13.16.4. Ни одно положение Политики не может толковаться как исключение ответственности Оператора в случаях, когда такая ответственность не может быть ограничена соглашением сторон.

13.17. Заключительные положения

13.17.1. Вопросы, прямо не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

13.17.2. Если отдельное положение Политики будет признано неприменимым или недействительным, это само по себе не влечёт недействительность остальных положений в той мере, в которой они могут применяться самостоятельно.

13.17.3. При противоречии между настоящей Политикой и обязательной нормой законодательства Российской Федерации применяется соответствующая норма законодательства Российской Федерации.

13.17.4. Оператор вправе принимать внутренние документы, конкретизирующие порядок обработки и защиты персональных данных, если такие документы не противоречат настоящей Политике и законодательству Российской Федерации.

13.18. Реквизиты редакции

Наименование документа:

Политика в отношении обработки персональных данных цифровой платформы «АлисаХелп (AlisaHelp)».

Редакция: 1.0

Дата утверждения: «___» ____________ 2026 года.

Дата вступления в силу: «___» ____________ 2026 года.

13.18.1. Настоящая редакция действует до вступления в силу новой редакции либо прекращения действия Политики в установленном порядке.

Со