псинамика

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Политика обработки персональных данных

Версия 1.0 от 15 сентября 2025 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей веб-платформы Псинамика (далее — «Сервис»), расположенной по адресу https://psynamica.ru

1.2. Оператор персональных данных: ИП Вуколов Антон Николаевич (ИНН 730210423794, ОГРНИП 324730000047830).

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) в редакции от 24.06.2025, Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.4. Псинамика не оказывает медицинских и/или телемедицинских услуг, не занимается постановкой диагнозов и лечением заболеваний. Психологическое консультирование не является медицинской деятельностью.

1.5. Настоящая Политика является информационным документом и определяет порядок обработки персональных данных Оператором. Политика не является формой получения согласия на обработку персональных данных. Согласие на обработку персональных данных оформляется отдельным документом в соответствии с требованиями ст. 9 152-ФЗ (в ред. от 01.09.2025).

1.6. Ответственный за организацию обработки персональных данных (ст. 22.1 152-ФЗ): ИП Вуколов Антон Николаевич. Контакт: privacy@psynamica.ru

2. Категории обрабатываемых персональных данных

2.1. Оператор обрабатывает следующие категории персональных данных:

2.1.1. Данные терапевтов (пользователей Сервиса):

  • Фамилия, имя, отчество
  • Номер телефона
  • Адрес электронной почты
  • Данные аккаунтов в сторонних сервисах (Telegram, Яндекс ID, Google) при авторизации через OAuth
  • Сведения о профессиональной деятельности (специализация, подход, образование, опыт), предоставленные добровольно
  • Платёжные данные (обрабатываются платёжным агрегатором, Оператор не хранит данные банковских карт)

2.1.2. Данные клиентов терапевтов:

  • Имя или псевдоним (предоставляется терапевтом)
  • Результаты заполнения шкал самооценки благополучия (POS) и обратной связи о терапевтической сессии (PSS)
  • Дата и время заполнения

Указанные данные не относятся к специальным категориям персональных данных. Результаты шкал представляют собой субъективную самооценку общего благополучия по числовой шкале и не являются сведениями о состоянии здоровья, медицинскими данными или результатами медицинских обследований.

Правовая модель обработки: Терапевт является оператором персональных данных своих клиентов. Псинамика осуществляет обработку данных клиентов терапевтов по поручению терапевта (п. 3 ст. 6 152-ФЗ).

2.1.3. Технические данные:

  • IP-адрес
  • Тип и версия браузера
  • Данные файлов cookie
  • Дата и время доступа к Сервису
  • Данные о действиях пользователя на Сервисе

2а. Обработка специальных категорий персональных данных

Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни (ст. 10 152-ФЗ).

Оператор не осуществляет обработку биометрических персональных данных (ст. 11 152-ФЗ).

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

  • Регистрация и идентификация пользователей на Сервисе
  • Предоставление доступа к функциональности Сервиса
  • Обработка платежей за подписку
  • Формирование графиков динамики и аналитических отчётов для терапевтов
  • Отправка уведомлений (SMS, email, Telegram) о событиях Сервиса
  • Обеспечение работы реферальной программы
  • Улучшение качества Сервиса и устранение технических неполадок
  • Исполнение обязательств по договору (Публичной оферте)
  • Соблюдение требований законодательства Российской Федерации

3.2. Оператор не обрабатывает персональные данные в целях, не указанных в настоящей Политике, без получения отдельного согласия субъекта персональных данных.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на следующих основаниях:

  • Согласие субъекта персональных данных, оформленное отдельным документом (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ)
  • Исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ)
  • Обработка по поручению оператора — в отношении данных клиентов терапевтов (п. 3 ст. 6 152-ФЗ)

4.2. Согласие на обработку персональных данных оформляется в виде отдельного документа в соответствии с требованиями ст. 9 152-ФЗ (в ред. от 01.09.2025). Согласие не может быть включено в текст Политики, Оферты или иного договора. Тексты согласий: для терапевтов, для клиентов терапевтов.

5. Перечень действий с персональными данными

5.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.2. Обработка персональных данных осуществляется с использованием средств автоматизации (в информационных системах).

6. Хранение и защита персональных данных

6.1. Все персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 152-ФЗ. Резервные копии и реплики также хранятся исключительно на территории Российской Федерации.

6.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных в соответствии со ст. 19 152-ФЗ и Постановлением Правительства РФ от 01.11.2012 № 1119, в том числе:

  • Шифрование данных при передаче (SSL/TLS)
  • Разграничение доступа к персональным данным
  • Регулярное обновление средств защиты информации
  • Обнаружение фактов несанкционированного доступа и принятие мер по реагированию
  • Регистрация и учёт действий с персональными данными в информационных системах
  • Контроль за принимаемыми мерами по обеспечению безопасности

6.3. Сроки хранения: Персональные данные хранятся в течение срока действия договора с пользователем. После прекращения использования Сервиса (удаления аккаунта) данные хранятся в течение 30 (тридцати) календарных дней, после чего подлежат уничтожению, если иное не предусмотрено законодательством Российской Федерации.

6.4. При отзыве согласия на обработку персональных данных Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва (ч. 5 ст. 21 152-ФЗ), если сохранение данных более не требуется для целей обработки и у Оператора отсутствуют иные законные основания для продолжения обработки.

6.5. При невозможности уничтожения в указанный срок Оператор осуществляет блокирование данных и обеспечивает их уничтожение в срок не более 6 (шести) месяцев (ч. 6 ст. 21 152-ФЗ).

7. Передача персональных данных третьим лицам

7.1. Оператор не продаёт, не передаёт и не раскрывает персональные данные пользователей третьим лицам, за исключением следующих случаев:

  • Платёжный агрегатор (Робокасса, ЮKassa) — исключительно в объёме, необходимом для обработки платежей. Оператор не хранит данные банковских карт
  • Провайдеры SMS и уведомлений — номер телефона для отправки авторизационных кодов и уведомлений
  • По запросу государственных органов — в случаях, предусмотренных законодательством Российской Федерации
  • С согласия субъекта персональных данных

7.2. Трансграничная передача персональных данных не осуществляется.

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право:

  • Получать информацию об обработке своих персональных данных (ст. 14 152-ФЗ)
  • Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 14 152-ФЗ)
  • Отозвать согласие на обработку персональных данных, направив заявление на адрес электронной почты privacy@psynamica.ru
  • Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке

9.2. Срок рассмотрения запроса: Оператор обязуется предоставить информацию в течение 10 (десяти) рабочих дней с момента получения запроса (ч. 1 ст. 20 152-ФЗ). Указанный срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением субъекта.

9.3. Срок уничтожения при отзыве согласия: не более 30 (тридцати) дней с даты поступления отзыва (ч. 5 ст. 21 152-ФЗ).

9.4. Для реализации своих прав субъект персональных данных может направить запрос на адрес электронной почты: privacy@psynamica.ru

10. Меры по обеспечению выполнения обязанностей оператора

10.1. В соответствии со ст. 18.1 152-ФЗ Оператор принимает следующие меры:

  • Назначение ответственного за организацию обработки персональных данных
  • Издание настоящей Политики и иных локальных актов по вопросам обработки
  • Осуществление внутреннего контроля соответствия обработки требованиям 152-ФЗ
  • Оценка вреда, который может быть причинён субъектам персональных данных
  • Ознакомление работников, осуществляющих обработку, с положениями 152-ФЗ и настоящей Политики

11. Реагирование на инциденты безопасности

11.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор обязан:

  • В течение 24 часов уведомить Роскомнадзор о произошедшем инциденте (ч. 3.1 ст. 21 152-ФЗ)
  • В течение 72 часов направить дополнительное уведомление с результатами внутреннего расследования, включая сведения о предполагаемых причинах и принятых мерах (ч. 3.1 ст. 21 152-ФЗ)
  • Принять все необходимые меры по устранению последствий инцидента

12. Изменение Политики конфиденциальности

12.1. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений указывается новый номер версии и дата вступления в силу. Актуальная редакция Политики размещается на странице https://psynamica.ru/privacy

12.2. Предыдущие редакции Политики хранятся в архиве и доступны по запросу.

12.3. Изменение Политики не влияет на ранее полученные согласия. При существенных изменениях условий обработки Оператор запрашивает новое согласие у субъектов персональных данных в соответствии с требованиями 152-ФЗ.

13. Контактные данные Оператора

Полное наименование: ИП Вуколов Антон Николаевич

ИНН: 730210423794

ОГРНИП: 324730000047830

Контактный телефон: +7 965 101-00-99

E-mail (общий): info@psynamica.ru

E-mail (вопросы ПД): privacy@psynamica.ru

Версия 1.0. Дата публикации: 15 сентября 2025 г.