Политика конфиденциальности

Черновик, не проверенный юристом. Данные о посещении психолога и содержании сеансов могут относиться к специальной категории персональных данных (ст. 10 152-ФЗ «О персональных данных» — сведения о состоянии здоровья). Обработка такой информации предъявляет повышенные требования к согласиям и мерам защиты. Перед реальным публичным запуском с обработкой данных клиентов настоятельно рекомендуется консультация с юристом по 152-ФЗ.

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса PsyMeet (psymeet.ru) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператором персональных данных является Ребров Андрей Александрович, ИНН 645004708356, плательщик налога на профессиональный доход (далее — «Оператор»).

2. Какие данные собираются

В зависимости от роли пользователя Сервис обрабатывает:

• Специалист: имя, email, телефон (по желанию), данные для входа, сведения об оплате подписки (без хранения полных банковских реквизитов — оплата проходит через платёжного оператора).
• Клиент: имя, телефон (по желанию), данные о записи на сеансы, история переписки и файлов в чате со Специалистом, рекомендации, оставленные Специалистом.

Отдельно отмечаем: заметки Специалиста о плане и результатах сеанса технически хранятся в базе данных Сервиса, но не передаются Оператору и не используются им — доступ к ним имеет только сам Специалист в своём кабинете.

3. Особая категория данных

Сам факт обращения к психологу и содержание сеансов может считаться сведениями о состоянии здоровья — специальной категорией персональных данных. Регистрируясь в Сервисе в роли Клиента, пользователь даёт согласие на обработку таких данных в объёме, необходимом для функционирования Сервиса (запись на сеансы, переписка со своим Специалистом, хранение рекомендаций).

Оператор Сервиса не запрашивает и не анализирует содержание сеансов самостоятельно — эти данные вносятся Специалистом и используются исключительно в рамках его практики.

4. Цели обработки

• предоставление функциональности Сервиса (учёт, расписание, видеосвязь, чаты, уведомления);
• обработка оплаты тарифа «Про»;
• отправка уведомлений о сеансах и оплатах (email, Telegram);
• ответы на обращения через форму обратной связи.

5. Кому передаются данные

Для работы Сервиса используются следующие обработчики данных:

• Beget — хостинг-провайдер, на серверах которого физически размещаются база данных и файлы Сервиса;
• Beget SMTP — отправка email-уведомлений;
• Telegram (Telegram Messenger Inc.) — отправка уведомлений через бота, если пользователь подключил Telegram самостоятельно;
• ЮKassa — обработка платежей при оплате тарифа «Про» (данные банковской карты Оператору не передаются и не хранятся).

Видеосвязь и файловый обмен в чатах обрабатываются на собственной инфраструктуре Сервиса (сервер LiveKit) без передачи третьим сторонам.

Данные не передаются третьим лицам в иных целях, кроме указанных выше, и не продаются.

6. Хранение и удаление

Данные хранятся в течение всего срока использования Сервиса. При удалении аккаунта Специалистом связанные данные Клиентов удаляются или обезличиваются в разумный срок, за исключением случаев, когда законодательство РФ требует более длительного хранения (например, данные об оплатах).

Пользователь вправе запросить удаление своих персональных данных, написав на admin@psymeet.ru.

7. Меры защиты

Для защиты данных применяются: передача данных по протоколу HTTPS, ограничение доступа к серверу, хранение паролей в хешированном виде, шифрование секретных ключей интеграций. Поле с чувствительными заметками специалиста (план и результаты сеанса) в текущей версии Сервиса хранится в обычном текстовом виде в базе данных без дополнительного шифрования на уровне поля — это осознанное техническое решение на первом этапе, при необходимости может быть усилено отдельным шифрованием.

8. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку. Запросы направляются на admin@psymeet.ru.

9. Изменение политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на этой странице.

10. Реквизиты оператора