Утверждено ИП Астапов Олег Владимирович
Редакция от «08» июля 2026 г. (заменяет редакцию от 01.11.2025)

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

сервиса «Vera» (платформа «Psiholog-AI», psiholog-ai.ru)

1. Общие положения

1.1. Настоящая Политика разработана ИП АСТАПОВ ОЛЕГ ВЛАДИМИРОВИЧ (далее — «Оператор», реквизиты — в разделе 12) во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок обработки персональных данных пользователей сервиса «Vera», доступного по адресу https://psiholog-ai.ru/ и через мобильные приложения (далее — «Платформа»).

1.2. Политика действует в отношении всех персональных данных, обрабатываемых Оператором в связи с использованием Платформы, и публикуется в свободном доступе по адресу https://psiholog-ai.ru/documents/privacy.html.

1.3. Термины «Платформа», «Пользователь», «ИИ-ассистент», «Личный кабинет», «Анонимная сессия» используются в значениях, установленных Пользовательским соглашением. Прочие термины — в значениях, установленных Законом.

1.4. Правовыми основаниями обработки являются: согласие субъекта персональных данных; договор (Пользовательское соглашение), стороной которого является Пользователь; законодательство РФ.

1.5. Платформа предназначена для лиц, достигших 18 лет. Оператор сознательно не собирает персональные данные несовершеннолетних. Если Вам известно, что несовершеннолетний предоставил Оператору свои данные, сообщите об этом по адресу team@psiholog-ai.ru — данные будут удалены.

1.6. Оператор не проверяет достоверность персональных данных, предоставленных Пользователем, и исходит из того, что Пользователь предоставляет данные о себе.

2. Цели обработки персональных данных

2.1. Оператор обрабатывает персональные данные в следующих целях:

предоставление доступа к Платформе и оказание услуг ИИ-ассистентов, включая ведение контекста диалога (история сообщений, анкета, заметки о ходе работы), — чтобы ИИ-ассистент учитывал предыдущие разговоры;
регистрация и авторизация, поддержка работы Личного кабинета;
приём платежей, учёт Баланса, направление кассовых чеков (54-ФЗ);
рассмотрение обращений и претензий, возвраты денежных средств;
обеспечение безопасности и предотвращение злоупотреблений (в том числе контроль повторного получения бесплатных бонусов);
улучшение работы Платформы на основе обезличенной статистики;
направление информационных и рекламных сообщений — только при наличии отдельного согласия Пользователя, от которого можно отказаться в любой момент.

2.2. Обработка ограничивается достижением этих целей; избыточные по отношению к целям данные не обрабатываются.

3. Состав обрабатываемых персональных данных

3.1. В зависимости от того, какими функциями пользуется Пользователь, Оператор обрабатывает:

3.1.1. Данные учётной записи: адрес электронной почты; имя или никнейм; идентификаторы и данные профиля сервисов авторизации (VK ID, Яндекс ID, Google, Telegram и иных, предусмотренных на Платформе) — в объёме, который передаёт соответствующий сервис (идентификатор, имя, никнейм, аватар, адрес электронной почты).

3.1.2. Содержание диалогов: сообщения Пользователя ИИ-ассистентам и ответы ИИ-ассистентов; сведения анкеты («Моя анкета») и заметки о ходе работы, формируемые Платформой; результаты опросников самооценки состояния (хранятся в виде числовых баллов); голосовые сообщения — при использовании голосового ввода (используются для преобразования в текст).

3.1.3. Сведения о состоянии здоровья. В диалоге с ИИ-ассистентом Пользователь может по собственной инициативе сообщать сведения о своём эмоциональном и физическом состоянии, относящиеся к специальной категории персональных данных (сведения о состоянии здоровья). Такие сведения обрабатываются исключительно для оказания услуги самому Пользователю, на основании его явного согласия (Согласие на обработку персональных данных), не распространяются и не передаются третьим лицам для их собственных целей.

3.1.4. Платёжные данные: сведения о платежах (идентификатор, сумма, дата, способ оплаты, статус), состояние Баланса. Реквизиты банковских карт Оператору не передаются и им не хранятся — их обрабатывает платёжный сервис ЮKassa (НКО «ЮМани»).

3.1.5. Технические данные: IP-адрес, тип устройства и операционной системы, данные браузера, cookies, идентификаторы сессии, сведения о действиях на Платформе, дата и время посещения, регион; для мобильного приложения — токен push-уведомлений устройства.

3.2. Оператор не собирает и не обрабатывает: паспортные данные, СНИЛС, ИНН Пользователей, сведения о судимости, биометрические персональные данные, а также специальные категории персональных данных, за исключением случая, описанного в п. 3.1.3.

3.3. Пользователь не должен загружать на Платформу персональные данные третьих лиц без законного основания.

4. Условия обработки и передача данных

4.1. Обработка осуществляется автоматизированным способом в течение сроков, необходимых для достижения целей обработки. Базы данных с персональными данными граждан РФ размещаются на территории Российской Федерации (ч. 5 ст. 18 Закона).

4.2. Оператор не продаёт персональные данные и не передаёт содержание диалогов третьим лицам для их собственных целей. Оператор не осуществляет распространение персональных данных (предоставление неограниченному кругу лиц).

4.3. Для оказания услуг Оператор привлекает следующие категории обработчиков и получателей данных:

хостинг-провайдеры на территории РФ — размещение Платформы и баз данных;
платёжный сервис ЮKassa (НКО «ЮМани») — приём платежей и фискализация чеков;
провайдеры технологий искусственного интеллекта (большие языковые модели, распознавание речи) — им передаётся текст сообщений диалога (или аудиозапись голосового сообщения для преобразования в текст) без имени, адреса электронной почты, телефона и иных учётных идентификаторов Пользователя. Серверы отдельных провайдеров могут находиться за пределами РФ; передача осуществляется с соблюдением требований ст. 12 Закона;
сервисы доставки push-уведомлений (для мобильного приложения) — им передаётся технический токен устройства;
сервисы веб-аналитики — обрабатывают обезличенную статистику посещений (раздел 5).

4.4. Лица, осуществляющие обработку по поручению Оператора, обязаны соблюдать принципы и правила обработки, предусмотренные Законом, и конфиденциальность данных.

4.5. Предоставление персональных данных государственным органам осуществляется только в случаях и порядке, предусмотренных законодательством РФ.

4.6. К обработке персональных данных допускаются только работники Оператора, в обязанности которых она входит.

5. Cookies и метрические программы

5.1. На Платформе применяются cookies и метрические программы для обеспечения работы сайта (сессия, настройки) и ведения обезличенной статистики посещений: идентификатор, дата и время посещения, просмотренные страницы, регион, тип устройства и ОС.

5.2. Пользователь может ограничить или отключить cookies в настройках браузера; при этом отдельные функции Платформы могут работать некорректно.

6. Сроки обработки и уничтожение данных

6.1. Персональные данные обрабатываются до достижения целей обработки, в том числе:

данные учётной записи и диалогов — в течение использования Платформы и до удаления Личного кабинета (данных сессии) либо до отзыва согласия;
сведения о платежах — в течение сроков, установленных законодательством о бухгалтерском учёте и налогах;
технические журналы — в течение ограниченных сроков ротации журналов.

6.2. Основаниями прекращения обработки являются: достижение целей обработки, удаление данных Пользователем, отзыв согласия, расторжение Пользовательского соглашения, прекращение деятельности Оператора, выявление неправомерной обработки.

6.3. Сроки уничтожения:

достижение цели обработки либо утрата необходимости в ней — 10 рабочих дней;
подтверждение того, что данные получены незаконно или не являются необходимыми для заявленной цели, — 7 рабочих дней;
отзыв согласия, если сохранение данных более не требуется, — 10 рабочих дней.

6.4. После отзыва согласия Оператор вправе продолжить обработку без согласия только при наличии оснований, предусмотренных Законом (например, хранение платёжных документов в силу требований законодательства).

6.5. При выявлении неправомерной обработки Оператор прекращает её в течение 3 рабочих дней. При неправомерной или случайной передаче данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов.

7. Права Пользователя

7.1. Пользователь вправе:

получать информацию об обработке своих персональных данных (ч. 7 ст. 14 Закона) — ответ предоставляется в течение 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней с мотивированным уведомлением;
требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных (раздел 11);
отказаться от рекламных рассылок в любой момент;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

7.2. Запрос должен позволять идентифицировать Пользователя (направляется с адреса электронной почты, указанного при регистрации, либо содержит сведения, указанные в ч. 3 ст. 14 Закона). В сведения, предоставляемые по запросу, не включаются данные, относящиеся к другим субъектам.

8. Меры защиты персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры защиты, в том числе:

передача данных между устройством Пользователя и Платформой — по защищённому соединению (HTTPS/TLS);
разграничение и ограничение доступа к данным; доступ по служебной необходимости;
размещение серверов и баз данных на территории РФ;
резервное копирование и возможность восстановления данных;
обнаружение фактов несанкционированного доступа и реагирование на инциденты;
назначение лица, ответственного за организацию обработки персональных данных;
ознакомление работников, допущенных к данным, с требованиями законодательства и настоящей Политики.

8.2. Авторизация на Платформе осуществляется через внешние сервисы авторизации (VK ID, Яндекс ID, Google, Telegram и иные, предусмотренные на Платформе); пароли Пользователей от этих сервисов Оператору не передаются и им не хранятся.

9. Конфиденциальность диалогов

9.1. Содержание диалогов Пользователя с ИИ-ассистентами является конфиденциальной информацией. Доступ работников Оператора к содержанию диалогов ограничен случаями, когда это необходимо для поддержки Пользователя по его обращению, расследования инцидентов безопасности или исполнения требований закона.

9.2. Для улучшения качества Платформы могут использоваться обезличенные и агрегированные данные, не позволяющие идентифицировать Пользователя.

10. Ответственность

10.1. Оператор несёт ответственность за соблюдение требований законодательства РФ о персональных данных. Работники Оператора несут персональную ответственность за нарушение порядка обработки и защиты данных.

10.2. Политика применяется только к данным, обрабатываемым Оператором. Оператор не отвечает за сайты третьих лиц, на которые Пользователь может перейти по ссылкам с Платформы.

11. Порядок связи с Оператором. Отзыв согласия

11.1. Обращения по вопросам персональных данных (запросы, уточнение, удаление, отзыв согласия) направляются:

по электронной почте: team@psiholog-ai.ru;
письменно по адресу Оператора (раздел 12);
через функционал Платформы.

11.2. Отзыв согласия влечёт прекращение обработки и уничтожение данных в сроки, установленные разделом 6, и делает дальнейшее оказание услуг невозможным в части, требующей обработки данных.

12. Заключительные положения. Реквизиты Оператора

12.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения по адресу https://psiholog-ai.ru/documents/privacy.html. Продолжение использования Платформы после публикации новой редакции означает согласие Пользователя с ней.

12.2. Реквизиты Оператора:

Индивидуальный предприниматель Астапов Олег Владимирович
ИНН: 502712876620
ОГРНИП: 319502700011366
Адрес: 109518, Россия, г. Москва, 2-й Грайвороновский проезд, д. 44, корп. 2, кв. 222
Электронная почта: team@psiholog-ai.ru