Политика обработки персональных данных
Редакция: 12.10.2026 Сервис: Психо СРМ (далее — «Сервис», «Платформа»), веб-сайт: https://psycho-crm.ru
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые оператором персональных данных — Высицкий Константин Кириллович, самозанятый (плательщик налога на профессиональный доход), без регистрации в качестве индивидуального предпринимателя (далее — «Оператор», «мы»).
1.3. Политика распространяется на все персональные данные, которые Оператор получает:
- от зарегистрированных пользователей Сервиса (специалистов / трекеров роста);
- от лиц, чьи данные вводятся специалистами в Сервис (клиенты специалистов);
- от участников звонков и видеосессий, проводимых через Сервис;
- от посетителей сайта psycho-crm.ru и связанных поддоменов;
- от лиц, взаимодействующих с публичными профилями специалистов на Платформе.
1.4. Используя Сервис, регистрируя учётную запись или иным образом предоставляя персональные данные, субъект персональных данных подтверждает, что ознакомился с настоящей Политикой. Отдельные виды обработки (маркетинговые рассылки, индексация публичного профиля) осуществляются только при наличии отдельного согласия, если иное прямо не предусмотрено законом.
1.5. Политика является общедоступным документом и размещается по адресу: https://psycho-crm.ru/legal/privacy.
2. Сведения об операторе
| Реквизит | Значение |
|---|---|
| Оператор | Высицкий Константин Кириллович, самозанятый (плательщик налога на профессиональный доход), без регистрации в качестве ИП |
| ИНН | 784804151857 |
| ОГРН / ОГРНИП | не применимо |
| Адрес места жительства (адрес для обращений) | г. Санкт-Петербург, Муринская дорога, д. 31, корп. 3, стр. 1, кв. 364 |
| Адрес для обращений субъектов ПДн | 89218847482k@gmail.com |
| Ответственный за организацию обработки ПДн (при назначении) | не назначен (при необходимости будет указан отдельно) |
3. Основные понятия
В настоящей Политике используются термины в значениях, определённых 152-ФЗ, в том числе:
- Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
- Обработка ПДн — любое действие (операция) или совокупность действий с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
- Оператор — Высицкий Константин Кириллович, самозанятый, самостоятельно организующее и (или) осуществляющее обработку ПДн.
- Субъект ПДн — физическое лицо, к которому относятся обрабатываемые ПДн.
- Специалист — зарегистрированный пользователь Сервиса (трекер роста, коуч, консультант и т.п.), использующий Платформу для ведения клиентской базы, проведения звонков и иных функций.
- Клиент специалиста — физическое лицо, сведения о котором вводятся специалистом в Сервис; в отношении таких данных специалист может выступать самостоятельным оператором ПДн.
- Пользователь — любое лицо, использующее Сервис или сайт.
- Автоматизированная обработка — обработка ПДн с помощью средств вычислительной техники.
- Трансграничная передача ПДн — передача ПДн на территорию иностранного государства.
- Обезличенные данные — данные, по которым невозможно определить субъекта ПДн без использования дополнительной информации.
4. Категории субъектов персональных данных
Оператор обрабатывает ПДн следующих категорий субъектов:
| Категория субъекта | Описание |
|---|---|
| Специалисты (пользователи) | Лица, зарегистрировавшие учётную запись в Сервисе |
| Клиенты специалистов | Лица, данные о которых специалист вносит в CRM |
| Участники звонков | Специалисты, их клиенты и иные приглашённые участники аудио-/видеосессий |
| Посетители сайта | Лица, просматривающие psycho-crm.ru без регистрации |
| Посетители публичных профилей | Лица, просматривающие страницы специалистов, включённых в публичный каталог |
| Получатели реферального вознаграждения | Специалисты, которым выплачивается реферальное вознаграждение денежными средствами |
5. Категории обрабатываемых персональных данных
5.1. Данные специалистов (пользователей)
- имя пользователя (username);
- хэш пароля (пароль в открытом виде не хранится);
- адрес электронной почты (при сборе);
- отображаемое имя (display name);
- данные профиля (биография, специализации, ссылки на социальные сети — при заполнении);
- сведения о балансе и статусе подписки;
- реферальные данные;
- данные сессии (файлы cookie, в том числе session_token);
- IP-адрес;
- сведения о браузере и устройстве (User-Agent);
- технические журналы действий в Сервисе.
5.2. Данные клиентов специалистов
- имена, псевдонимы, иные идентификаторы;
- контактные данные (если введены специалистом);
- заметки и комментарии;
- данные «пути клиента» (client journey);
- метаданные взаимодействий (даты, статусы, этапы);
- иные сведения, вносимые специалистом по своему усмотрению.
Примечание. Оператор обрабатывает данные клиентов специалистов как лицо, обеспечивающее функционирование Сервиса (обработчик / уполномоченное лицо в смысле поручения обработки). Специалист, вводящий данные своих клиентов, самостоятельно определяет правовые основания такой обработки и несёт ответственность перед своими клиентами в пределах, установленных законом и договором с Оператором.
5.3. Данные, связанные со звонками и видеосессиями
- аудио- и видеозаписи сессий;
- транскрипции разговоров;
- отчёты и артефакты, сформированные с помощью технологий искусственного интеллекта;
- метаданные звонков (дата, время, длительность, участники, технические параметры).
5.4. Данные публичных профилей
При включении специалистом функции публичного профиля могут обрабатываться и публиковаться:
- отображаемое имя;
- биография;
- аватар;
- специализации;
- ссылки на социальные сети и иные внешние ресурсы.
5.5. Платёжные данные
Оплата подписки и пополнение баланса осуществляются через платёжного агрегатора ЮKassa (ООО «ЮМани»). Оператор не получает и не хранит полные реквизиты банковских карт. Оператор может получать от платёжного агрегата сведения о факте оплаты, сумме, дате транзакции, идентификаторе платежа.
5.6. Технические данные
- журналы серверов и приложений (logs);
- IP-адреса;
- файлы cookie;
- сведения об ошибках и производительности;
- данные, необходимые для обеспечения информационной безопасности.
5.7. Реквизиты для выплаты реферального вознаграждения
При выводе реферального вознаграждения денежными средствами Оператор обрабатывает:
- фамилию, имя, отчество получателя выплаты;
- номер банковского счёта получателя;
- номер банковской карты (при перечислении на карту);
- наименование банка получателя;
- сумму и дату выплаты, идентификатор платёжного документа.
Обратите внимание. В отличие от платежей за подписку (п. 5.5), при выплате вознаграждения Оператору становятся известны реквизиты получателя. Оператор обрабатывает их исключительно для целей перечисления денежных средств, ведения расчётов и исполнения обязанностей по налоговому и бухгалтерскому учёту. Реквизиты не используются для иных целей, не передаются третьим лицам, за исключением кредитной организации, через которую производится перечисление, и уполномоченных государственных органов в предусмотренных законом случаях.
Реквизиты предоставляются субъектом добровольно и по его собственной инициативе. Отказ от предоставления реквизитов означает невозможность выплаты вознаграждения денежными средствами; в этом случае вознаграждение может быть зачтено в счёт оплаты доступа к Сервису (п. 5.8).
5.8. Обезличенные данные
Оператор обрабатывает обезличенные данные, полученные в результате обезличивания персональных данных, — агрегированную статистику использования Сервиса, обезличенные наборы данных для анализа и улучшения качества работы ИИ-функций. Такие данные не позволяют определить конкретного субъекта без использования дополнительной информации и не являются персональными данными в смысле 152-ФЗ.
5.9. Специальные категории персональных данных
Оператор не предназначен для целенаправленного сбора специальных категорий ПДн (сведения о здоровье, политических взглядах, религии и т.п.). Если специалист вносит такие сведения о клиентах в свободных текстовых полях, он действует на свой риск и обязан обеспечить наличие надлежащего правового основания. Оператор рекомендует не вносить избыточные чувствительные данные.
6. Цели обработки и правовые основания
Обработка ПДн осуществляется на следующих правовых основаниях в соответствии со ст. 6 152-ФЗ:
| № | Цель обработки | Категории субъектов | Категории ПДн | Правовое основание (ст. 6 152-ФЗ) |
|---|---|---|---|---|
| 1 | Регистрация учётной записи, аутентификация, управление сессией | Специалисты | username, хэш пароля, cookie, IP, User-Agent | п. 1 ч. 1 ст. 6 — исполнение договора (лицензионное соглашение / оферта) |
| 2 | Предоставление функционала CRM: ведение клиентской базы, заметок, пути клиента | Специалисты, клиенты специалистов | данные профиля, данные клиентов, journey | п. 1 ч. 1 ст. 6 — исполнение договора; поручение обработки специалистом |
| 3 | Проведение аудио-/видеозвонков, запись, хранение, воспроизведение | Специалисты, участники звонков | записи, метаданные | п. 1 ч. 1 ст. 6 — исполнение договора |
| 4 | Транскрибация записей | Участники звонков | аудиоданные, транскрипции | п. 1 ч. 1 ст. 6 — исполнение договора; для трансграничной передачи и специальных категорий — отдельное согласие (ст. 10, ст. 12 152-ФЗ) |
| 5 | Генерация отчётов и артефактов с помощью ИИ (LLM) | Специалисты, участники звонков | транскрипции, тексты, метаданные | п. 1 ч. 1 ст. 6 — исполнение договора; для трансграничной передачи и специальных категорий — отдельное согласие (ст. 10, ст. 12 152-ФЗ) |
| 6 | Биллинг, учёт баланса, управление подпиской | Специалисты | email, данные о платежах и подписке | п. 1 ч. 1 ст. 6 — исполнение договора; п. 2 ч. 2 ст. 6 — обязанность по закону (бухучёт) |
| 7 | Реферальная программа | Специалисты | реферальные идентификаторы, статистика | п. 1 ч. 1 ст. 6 — исполнение договора |
| 7.1 | Выплата реферального вознаграждения денежными средствами | Получатели вознаграждения | ФИО, номер банковского счёта, номер карты, банк, сумма и дата выплаты | п. 1 ч. 1 ст. 6 — исполнение договора; п. 5 ч. 1 ст. 6 — законные интересы (расчёты); отдельное согласие субъекта |
| 8 | Публикация публичного профиля специалиста | Специалисты, посетители | display name, bio, аватар, специализации, ссылки | п. 1 ч. 1 ст. 6 — исполнение договора; отдельное согласие на индексацию поисковыми системами (при необходимости) |
| 9 | Обеспечение безопасности, предотвращение мошенничества, расследование инцидентов | Все категории | IP, logs, User-Agent, технические метаданные | п. 7 ч. 1 ст. 6 — законные интересы Оператора при условии, что не нарушаются права субъектов |
| 10 | Улучшение Сервиса, аналитика использования, формирование обезличенных наборов данных | Все категории | обезличенные и агрегированные данные | п. 7 ч. 1 ст. 6 — законные интересы; при идентификации — согласие или договор |
| 11 | Маркетинговые рассылки, рекламные сообщения | Специалисты | email, имя | п. 1 ч. 1 ст. 6 пп. «а» — отдельное согласие |
| 12 | Исполнение требований законодательства РФ | Все категории | данные, предусмотренные законом | п. 2–11 ч. 2 ст. 6 |
7. Способы и условия обработки персональных данных
7.1. Обработка ПДн осуществляется с использованием средств автоматизации и без таковых (смешанная обработка).
7.2. Действия с ПДн включают: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
7.2.1. Обезличивание применяется Оператором для:
- формирования агрегированной статистики использования Сервиса;
- подготовки обезличенных наборов данных для анализа и улучшения качества работы ИИ-функций;
- обезличивания данных по истечении сроков хранения (раздел 12).
7.2.2. Обезличивание не является основанием для передачи персональных данных за пределы Российской Федерации. Передача аудиозаписей и транскриптов зарубежным обработчикам (раздел 10) квалифицируется как трансграничная передача персональных данных независимо от применения к таким данным процедур обезличивания или псевдонимизации.
7.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта ПДн или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки без участия человека, за исключением случаев, прямо предусмотренных законом.
7.4. Обработка осуществляется в течение сроков, указанных в разделе 12 настоящей Политики, либо до достижения целей обработки, либо до отзыва согласия (если обработка основана на согласии) при отсутствии иных правовых оснований для продолжения обработки.
8. Передача персональных данных третьим лицам и обработчики
Оператор может передавать ПДн третьим лицам в объёме, необходимом для функционирования Сервиса, на основании договоров поручения обработки ПДн и (или) иных правовых оснований.
| Получатель / обработчик | Страна | Цель передачи | Передаваемые данные |
|---|---|---|---|
| Yandex Cloud (Object Storage) | Российская Федерация | Хранение записей и файлов | Аудио-/видеозаписи, транскрипции |
| LiveKit (сервер video.mwm-crm.ru, VPS в РФ) | Российская Федерация | Проведение аудио-/видеозвонков в реальном времени | Медиапотоки, метаданные сессий |
| Зарубежный сервис транскрибации речи | Иностранное государство (вне контура РФ) | Распознавание речи: преобразование аудиозаписей сессий в текст | Аудиозаписи сессий (полностью или фрагментами) |
| Зарубежный провайдер LLM | Иностранное государство (вне контура РФ) | Обработка текстов для генерации отчётов, анализа, ИИ-функций | Транскрипты, тексты, фрагменты данных клиентов и специалистов |
| ЮKassa (ООО «ЮМани») | Российская Федерация | Приём платежей | Идентификатор пользователя, сумма, статус платежа |
| Хостинг-провайдер | Российская Федерация | Размещение серверов и приложения | Все категории ПДн в объёме, необходимом для работы Сервиса |
8.1. Оператор обеспечивает заключение с обработчиками соглашений, предусматривающих обязанности по обеспечению конфиденциальности и безопасности ПДн в соответствии с 152-ФЗ.
8.2. Оператор не продаёт персональные данные третьим лицам.
9. Роль специалиста как самостоятельного оператора
9.1. Специалист, вводящий в Сервис персональные данные своих клиентов, может являться самостоятельным оператором персональных данных в отношении таких данных.
9.2. Оператор предоставляет Сервис как техническую платформу и обрабатывает данные клиентов специалистов в рамках поручения / для исполнения договора со специалистом.
9.3. Специалист обязан:
- получить необходимые согласия или иные правовые основания от своих клиентов;
- информировать клиентов о передаче данных Оператору и субъектам, указанным в разделе 8;
- не вносить в Сервис избыточные или незаконно полученные данные;
- соблюдать требования 152-ФЗ и иных применимых норм.
10. Локализация и трансграничная передача персональных данных
10.1. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации. На территории Российской Федерации также обеспечиваются: видеосвязь, хранение записей и файлов, ведение клиентской базы, расписание и бронирование, чаты, биллинг, аналитика и журналирование доступа к персональным данным.
10.2. Транскрибация записей звонков и обработка данных с применением больших языковых моделей (LLM) — включая аудиозаписи сессий, их транскрипты, тексты заметок, сформированные ИИ-отчёты и артефакты — выполняются с использованием инфраструктуры и моделей, расположенных за пределами территории Российской Федерации.
10.3. Указанная в п. 10.2 обработка является трансграничной передачей персональных данных в смысле ст. 12 152-ФЗ. Оператор не заявляет об отсутствии трансграничной передачи.
10.4. За пределы Российской Федерации передаются:
- аудиозаписи сессий (полностью или фрагментами) — для распознавания речи;
- транскрипты сессий — для обработки языковой моделью;
- производные текстовые материалы (отчёты, артефакты, фрагменты переписки), формируемые с применением ИИ.
10.5. Обрабатываемые таким образом данные могут относиться к специальным категориям персональных данных (ч. 1 ст. 10 152-ФЗ): записи и транскрипты консультаций раскрывают сведения о состоянии здоровья, психическом состоянии и обстоятельствах частной жизни участников. Обработка специальных категорий данных и их трансграничная передача осуществляются на основании отдельного согласия субъекта, выраженного явно и не включённого в общее согласие на обработку персональных данных.
10.6. До начала трансграничной передачи Оператор:
- направил (направляет) в уполномоченный орган по защите прав субъектов персональных данных уведомление о намерении осуществлять трансграничную передачу (ст. 12 152-ФЗ);
- обеспечивает получение отдельного согласия субъектов персональных данных на трансграничную передачу;
- раскрывает в настоящем разделе перечень иностранных государств, в которые предполагается передача, и сведения о правовом режиме защиты прав субъектов персональных данных в таких государствах.
10.7. Субъект персональных данных вправе отказаться от трансграничной передачи, отказавшись от использования функций транскрибации и ИИ-обработки. Отказ от указанных функций не препятствует использованию остального функционала Сервиса, за исключением случаев, когда такие функции являются неотъемлемой частью выбранного тарифа.
10.8. Если Оператор переведёт транскрибацию и ИИ-обработку в контур Российской Федерации, настоящий раздел будет изложен в новой редакции, а сведения об обработчиках — обновлены в разделе 8.
11. Использование файлов cookie и аналогичных технологий
11.1. Сайт и Сервис используют файлы cookie и аналогичные технологии для обеспечения работоспособности, аутентификации и безопасности.
11.2. Основные категории cookie:
| Cookie / технология | Тип | Назначение | Срок |
|---|---|---|---|
| session_token | Строго необходимый | Аутентификация, поддержание сессии | 7 суток (604 800 секунд) с момента входа либо до 12 часов бездействия — что наступит раньше |
| Технические cookie | Строго необходимый | Безопасность, балансировка нагрузки | Сессия |
| Аналитические cookie (при внедрении) | Функциональный / аналитический | Статистика посещений | До 12 месяцев |
11.2.1. Сессия доступа (session_token) действует не дольше 7 (семи) суток с момента входа пользователя. Независимо от этого срока сессия завершается после 12 (двенадцати) часов бездействия: если пользователь не совершает действий в Сервисе в течение указанного времени, для дальнейшей работы требуется повторный вход. Любое действие в Сервисе продлевает сессию по бездействию, но не позднее указанного семисуточного предела. Пользователь может завершить сессию досрочно — кнопкой выхода и разделом «Входы и устройства» (завершение одного входа или всех входов).
11.3. Подробная информация о cookie размещается в отдельном документе «Политика использования файлов cookie» по адресу: https://psycho-crm.ru/legal/cookies.
11.4. Пользователь может ограничить использование cookie в настройках браузера; отключение строго необходимых cookie может сделать невозможным использование Сервиса.
12. Сроки хранения персональных данных
| Категория данных | Срок хранения | Основание уничтожения |
|---|---|---|
| Данные учётной записи специалиста | В период действия учётной записи + 3 (три) года после её удаления (либо минимальный срок, установленный законом) | Истечение срока; запрос субъекта при наличии оснований |
| Данные клиентов специалистов | В период действия учётной записи специалиста + 3 (три) года после удаления (резервные копии — в пределах цикла ротации) | Удаление учётной записи; запрос специалиста |
| Аудио-/видеозаписи звонков | 90 (девяносто) суток по умолчанию (срок может быть изменён настройками Сервиса / тарифа) | Автоматическое удаление по истечении срока |
| Запись голосового подтверждения согласия клиента на запись (фрагмент аудио) | Весь срок обработки + 3 (три) года — удалению по общему сроку аудиозаписей не подлежит | Подтверждает законность обработки (ч. 3 ст. 9 152-ФЗ): обязанность доказывания лежит на Операторе. Уничтожается по истечении срока либо по требованию субъекта после прекращения обработки |
| Транскрипции и ИИ-артефакты | Срок, согласованный с хранением исходной записи или учётной записью, если иное не установлено специалистом | Удаление записи / учётной записи |
| Технические журналы (logs) | 6–12 месяцев | Ротация журналов |
| Документы бухгалтерского и налогового учёта (платежи) | 5 (пять) лет и более в случаях, предусмотренных НК РФ и иными актами | Истечение сроков хранения по закону |
| Реквизиты для выплаты реферального вознаграждения | 5 (пять) лет с даты последней выплаты (в составе документов расчётов и налогового учёта) | Истечение срока; достижение цели выплаты |
| Данные, обрабатываемые на основании согласия | До отзыва согласия или достижения цели | Отзыв согласия; достижение цели |
По истечении сроков хранения ПДн подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
13. Меры по обеспечению безопасности персональных данных
13.1. Оператор принимает правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
13.2. Реализованные и планируемые меры:
| Мера | Статус |
|---|---|
| Передача данных по защищённому протоколу HTTPS | Реализовано |
| Хранение паролей в виде криптографического хэша | Реализовано |
| Разграничение доступа к данным по учётным записям | Реализовано (базовый уровень) |
| Резервное копирование данных | Реализовано (частично); планируется формализация регламента и периодичности |
| Журналирование действий администраторов с ПДн | Планируется внедрить |
| Двухфакторная аутентификация (2FA) | Планируется внедрить |
| Регулярный аудит безопасности и тестирование на проникновение | Планируется внедрить |
| Шифрование данных at rest в объектном хранилище | Планируется внедрить (уточнить по факту настройки Yandex Cloud) |
| Назначение ответственного за организацию обработки ПДн | Планируется (при достижении пороговых показателей по 152-ФЗ) |
| Политика управления инцидентами информационной безопасности | Планируется внедрить |
13.3. Доступ к ПДн предоставляется только уполномоченным сотрудникам и подрядчикам Оператора, связанным обязательствами конфиденциальности.
13.4. При выявлении инцидентов, связанных с утечкой ПДн, Оператор действует в соответствии с требованиями законодательства Российской Федерации, включая уведомление уполномоченного органа и субъектов ПДн в предусмотренных законом случаях.
14. Права субъекта персональных данных
14.1. Субъект ПДн имеет право:
- получать информацию, касающуюся обработки его ПДн (ст. 14 152-ФЗ);
- требовать уточнения, блокирования или уничтожения ПДн, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку ПДн (при обработке на основании согласия);
- требовать прекращения обработки ПДн в целях продвижения товаров, работ, услуг;
- обжаловать действия или бездействие Оператора в Роскомнадзор (https://rkn.gov.ru) или в судебном порядке;
- на иные права, предусмотренные 152-ФЗ.
14.2. Для реализации прав субъект ПДн может направить обращение:
- по электронной почте: 89218847482k@gmail.com;
- по почтовому адресу: г. Санкт-Петербург, Муринская дорога, д. 31, корп. 3, стр. 1, кв. 364 (с пометкой «Персональные данные»);
- через интерфейс Сервиса (при наличии соответствующей функции).
14.3. Обращение должно содержать: ФИО субъекта, контактные данные, суть требования, подтверждение identity (в объёме, достаточном для идентификации заявителя). Оператор вправе запросить дополнительные сведения для предотвращения необоснованных обращений.
14.4. Оператор рассматривает обращение и направляет ответ в срок не более 30 (тридцати) календарных дней с даты получения обращения, если иной срок не установлен законом.
14.5. Клиенты специалистов, чьи данные внесены специалистом в Сервис, в первую очередь вправе обращаться к соответствующему специалисту как к оператору их ПДн; Оператор оказывает содействие в пределах технической возможности и правовых обязанностей.
15. Персональные данные несовершеннолетних
15.1. Сервис предназначен для лиц, достигших 18 (восемнадцати) лет.
15.2. Оператор сознательно не собирает персональные данные лиц младше 18 лет. При выявлении факта обработки ПДн несовершеннолетнего без согласия законного представителя Оператор принимает меры к удалению таких данных.
15.3. Специалист не должен вносить в Сервис данные несовершеннолетних без наличия надлежащего правового основания и согласия законных представителей.
16. Обезличенные данные и статистика
16.1. Оператор вправе формировать обезличенные и агрегированные статистические данные на основе обрабатываемых ПДн для анализа работы Сервиса, улучшения функционала и подготовки отчётности.
16.2. Обезличенные данные не позволяют идентифицировать конкретного субъекта ПДн и не являются персональными данными в смысле 152-ФЗ.
16.3. Обезличивание производится до передачи данных в аналитические и ИИ-процессы, не требующие идентификации субъекта. Оператор не использует обезличенные данные для восстановления принадлежности сведений конкретному субъекту.
16.4. Если в результате обезличивания сохраняется возможность определить субъекта с использованием дополнительной информации (псевдонимизация), такие данные продолжают рассматриваться как персональные, и их обработка ведётся на общих основаниях, включая требования ст. 12 152-ФЗ при передаче за пределы Российской Федерации.
17. Уведомление Роскомнадзора
17.1. Оператор осуществляет (либо планирует осуществить до начала обработки) уведомление уполномоченного органа по защите прав субъектов персональных данных о намерении осуществлять обработку ПДн в порядке, установленном 152-ФЗ.
17.2. Актуальная информация об уведомлении будет размещена в настоящей Политике после подачи.
18. Изменение Политики
18.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте https://psycho-crm.ru/legal/privacy, если иное не указано в тексте редакции.
18.2. При существенных изменениях Оператор уведомляет пользователей через интерфейс Сервиса, по электронной почте или иным доступным способом.
18.3. Продолжение использования Сервиса после вступления в силу новой редакции Политики означает согласие с её условиями в части, не требующей отдельного согласия по закону.
19. Контактная информация
По всем вопросам, связанным с обработкой персональных данных:
Высицкий Константин Кириллович, самозанятый (плательщик налога на профессиональный доход), без регистрации в качестве ИП ИНН: 784804151857 ОГРН / ОГРНИП: не применимо Адрес: г. Санкт-Петербург, Муринская дорога, д. 31, корп. 3, стр. 1, кв. 364 Email для обращений субъектов ПДн: 89218847482k@gmail.com Email ответственного за организацию обработки ПДн (при назначении): не назначен (при необходимости будет указан отдельно)
Документ подготовлен для сервиса Психо СРМ (psycho-crm.ru). Требует обязательной правовой экспертизы перед публикацией.