Политика обработки персональных данных

сервиса therapy-room.ru
Редакция от 23 августа 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных при использовании сервиса therapy-room.ru.
1.2. Оператором персональных данных является:
Григорьев Константин Алексеевич
ИНН: 781 430 973 109
Статус: плательщик налога на профессиональный доход (самозанятый)
Email для обращений по вопросам персональных данных: support@therapy-room.ru
далее — «Оператор».
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Политика применяется к персональным данным пользователей сайта и сервиса therapy-room.ru, обрабатываемым Оператором в качестве самостоятельного оператора персональных данных.
1.5. В отношении персональных данных клиентов психологов, самостоятельно размещаемых пользователями внутри Сервиса, применяются также положения о поручении обработки персональных данных, содержащиеся в Публичной оферте therapy-room.ru.

2. Основные принципы обработки

2.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
2.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
2.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
2.4. Оператор стремится не собирать персональные данные, избыточные по отношению к заявленным целям обработки.
2.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные:
  • пользователей Сервиса;
  • лиц, обращающихся за предоставлением пробного или платного доступа;
  • лиц, обращающихся в службу поддержки;
  • бывших пользователей Сервиса;
  • иных лиц, самостоятельно предоставивших свои персональные данные Оператору в связи с использованием или приобретением доступа к Сервису.

4. Какие персональные данные обрабатываются

4.1. Пользователь может самостоятельно предоставить Оператору:
  • адрес электронной почты;
  • имя или отображаемое имя;
  • сведения, содержащиеся в обращениях в службу поддержки;
  • реферальный код пригласившего пользователя, если он используется.
4.2. При использовании Сервиса могут автоматически обрабатываться технические сведения:
  • IP-адрес;
  • User-Agent;
  • сведения об авторизованных сессиях;
  • дата и время создания учетной записи;
  • сведения о последней активности;
  • технические сведения об используемом устройстве;
  • сведения, необходимые для функционирования PWA и авторизации;
  • иные технические данные, формируемые при работе информационной системы и необходимые для обеспечения ее функционирования и безопасности.
4.3. В отношении учетной записи также могут обрабатываться:
  • внутренний идентификатор пользователя;
  • статус учетной записи;
  • роль;
  • дата начала и окончания периода доступа;
  • собственный реферальный код;
  • сведения об использовании пробного периода;
  • сведения о начисленных бонусных днях;
  • статус прохождения онбординга;
  • иные технические параметры учетной записи.
4.4. Пароль Пользователя не хранится Оператором в открытом виде. В информационной системе хранится криптографически преобразованное значение пароля, предназначенное для проверки корректности введенных учетных данных.
4.5. Оператор не запрашивает у пользователя для создания стандартной учетной записи паспортные данные, адрес проживания, дату рождения, платежные реквизиты банковской карты или сведения о состоянии здоровья.

5. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных в следующих целях:
5.1. Создание и ведение учетной записи.
Для этой цели могут обрабатываться email, имя, внутренний идентификатор, сведения об учетной записи и сроке доступа.
5.2. Авторизация и обеспечение безопасности учетной записи.
Могут обрабатываться email, технические данные авторизации, IP-адрес, User-Agent, сведения о сессиях и активности.
5.3. Предоставление платного или пробного доступа к Сервису.
Могут обрабатываться сведения об учетной записи, сроке доступа, тарифе, пробном периоде и статусе доступа.
5.4. Исполнение договора и взаимодействие с Пользователем.
Могут обрабатываться email, имя, сведения об учетной записи, сведения об оплате в объеме, необходимом для идентификации платежа и исполнения договора, а также история обращений.
5.5. Техническая поддержка.
Обрабатываются сведения, которые Пользователь сообщает в обращении, а также необходимые для диагностики технические данные.
5.6. Восстановление доступа и направление необходимых сервисных сообщений.
Для этой цели могут использоваться адрес электронной почты и сведения об учетной записи.
5.7. Обеспечение информационной безопасности, предотвращение неправомерного доступа и диагностика технических неисправностей.
Могут использоваться IP-адрес, User-Agent, сведения об авторизационных сессиях, активности и иные необходимые технические данные.
5.8. Работа реферальной программы.
Могут обрабатываться собственный реферальный код Пользователя, код пригласившего Пользователя и сведения, необходимые для начисления бонусного периода.
5.9. Исполнение обязанностей, установленных законодательством Российской Федерации.
Обрабатываются персональные данные в составе и в течение сроков, необходимых для выполнения соответствующей обязанности.

6. Правовые основания обработки

6.1. Оператор осуществляет обработку персональных данных при наличии предусмотренных законодательством Российской Федерации правовых оснований.
6.2. В зависимости от цели такими основаниями могут являться:
  • согласие субъекта персональных данных;
  • необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных;
  • необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
  • иные предусмотренные законодательством основания.
6.3. Если правовым основанием конкретной обработки является согласие Пользователя, он вправе отозвать его в установленном законом порядке.

7. Способы и операции обработки

7.1. Обработка персональных данных осуществляется преимущественно с использованием средств автоматизации.
7.2. В предусмотренных настоящей Политикой случаях персональные данные могут обрабатываться без использования средств автоматизации.
7.3. В отношении персональных данных могут осуществляться:
  • сбор;
  • запись;
  • систематизация;
  • накопление;
  • хранение;
  • уточнение (обновление, изменение);
  • извлечение;
  • использование;
  • предоставление в случаях и порядке, предусмотренных законодательством и настоящей Политикой;
  • блокирование;
  • удаление;
  • уничтожение.

8. Хранение и локализация персональных данных

8.1. Основные базы данных Сервиса, содержащие персональные данные пользователей, размещаются на территории Российской Федерации.
8.2. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.
8.3. Персональные данные хранятся в течение периода, необходимого для достижения целей обработки, исполнения договора и выполнения предусмотренных законом обязанностей.
8.4. После окончания оплаченного периода пользовательские данные могут сохраняться в течение 90 календарных дней в соответствии с Публичной офертой.
8.5. По истечении соответствующего срока данные могут быть удалены, если отсутствует иное законное основание для их дальнейшего хранения.
8.6. Отдельные сведения, которые Оператор обязан сохранять в силу налогового, гражданского или иного законодательства, могут храниться в течение установленных законодательством сроков независимо от удаления учетной записи.

9. Передача персональных данных

9.1. Оператор не продает персональные данные и не предоставляет их третьим лицам для самостоятельного использования в рекламных целях.
9.2. Персональные данные могут предоставляться третьим лицам в случаях:
  • когда это необходимо для функционирования Сервиса и исполнения договора;
  • когда соответствующая обработка осуществляется лицом по поручению Оператора;
  • когда передача предусмотрена законодательством Российской Федерации;
  • когда имеется иное предусмотренное законом основание.
9.3. При привлечении лица для обработки персональных данных по поручению Оператор обеспечивает установление предусмотренных законодательством требований к такой обработке.
9.4. На дату настоящей редакции Оператор не осуществляет рекламные email-рассылки пользователям Сервиса.

10. Данные клиентов психологов

10.1. Пользователи Сервиса самостоятельно вносят сведения о своих клиентах в предназначенные для этого разделы Сервиса.
10.2. В отношении таких персональных данных цели обработки и состав вносимых сведений определяет соответствующий Пользователь.
10.3. Пользователь обязан самостоятельно иметь предусмотренные законодательством основания для обработки персональных данных своих клиентов.
10.4. Оператор Сервиса осуществляет техническую обработку таких данных по поручению Пользователя на условиях Публичной оферты.
10.5. В рамках обычной деятельности Оператор не использует содержание клиентских записей психолога для собственных рекламных, маркетинговых или иных не связанных с предоставлением Сервиса целей.
10.6. Технический административный доступ к таким данным возможен только в объеме, необходимом для обеспечения функционирования, безопасности, технического обслуживания и восстановления Сервиса, выполнения обращения Пользователя либо исполнения требований законодательства.

11. Файлы cookies и технические данные

11.1. Сервис может использовать технически необходимые cookies и аналогичные технологии, необходимые для авторизации, поддержания пользовательской сессии, обеспечения безопасности и корректной работы функциональности.
11.2. На дату настоящей редакции Сервис не использует сторонние рекламные системы, рекламные пиксели, Google Analytics, Яндекс Метрику или аналогичные сторонние системы аналитики поведения пользователей.
11.3. При подключении таких систем Оператор вносит необходимые изменения в настоящую Политику и при необходимости получает предусмотренные законодательством согласия.

12. Защита персональных данных

12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.2. В частности, применяются меры контроля доступа к информационной системе, разграничение пользовательских данных, механизмы аутентификации, резервное копирование, ограничение административного доступа и иные необходимые меры информационной безопасности.
12.3. Доступ к административным средствам и инфраструктуре предоставляется только в объеме, необходимом для функционирования и обслуживания Сервиса.

13. Права субъекта персональных данных

13.1. Субъект персональных данных вправе получать предусмотренную законодательством информацию об обработке его персональных данных.
13.2. Субъект вправе требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки, в случаях, предусмотренных законодательством.
13.3. Субъект вправе отозвать согласие на обработку персональных данных, когда обработка осуществляется на основании такого согласия.
13.4. Отзыв согласия не всегда влечет немедленное прекращение любой обработки, если у Оператора имеется другое предусмотренное законом основание для продолжения обработки соответствующих данных.
13.5. Обращения по вопросам обработки персональных данных направляются на:
support@therapy-room.ru
13.6. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его связи с соответствующими персональными данными.

14. Удаление персональных данных

14.1. Пользователь вправе направить запрос на удаление своей учетной записи и связанных с ней персональных данных по адресу support@therapy-room.ru.
14.2. После подтверждения запроса персональные данные удаляются или уничтожаются в порядке и сроки, установленные законодательством Российской Федерации, если отсутствует законное основание для их дальнейшего хранения.
14.3. Персональные данные в резервных копиях удаляются в соответствии с циклом обновления резервных копий и до удаления не используются для иных целей, кроме обеспечения восстановления и безопасности информационной системы.

15. Изменение Политики

15.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, функциональности Сервиса, способов обработки персональных данных или по иным обоснованным причинам.
15.2. Актуальная редакция Политики размещается на сайте therapy-room.ru.
15.3. Дата действующей редакции указывается в начале документа.

16. Контактная информация Оператора

Оператор персональных данных:
Григорьев Константин Алексеевич
ИНН:
781 430 973 109
Статус:
плательщик налога на профессиональный доход (самозанятый)
Email по вопросам персональных данных:
support@therapy-room.ru

Сервис:
therapy-room.ru