Политика в отношении обработки и защиты персональных данных в мобильном приложении «Дом психолога»
версия от 16 сентября 2026 г.
1. Общие положения
1.1. Настоящая политика в отношении обработки персональных данных (далее - «Политика») разработана в соответствии с п. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Федеральный закон от 27.07.2006 № 152-ФЗ) и действует в отношении всех персональных данных, которые Индивидуальный предприниматель Белгороков Инал Михайлович (ИНН: 071513923201, ОГРНИП: 319072600033861) (далее - «Оператор») получает от субъектов персональных данных - физических лиц (далее - «Субъект») в связи с предоставлением им доступа к мобильному приложению «Дом психолога» для iOS и Android (далее - «Приложение», «Сервис»). Субъектами персональных данных являются пользователи Приложения, а также посетители Приложения.
1.2. Политика распространяется на персональные данные, полученные как до, так и после утверждения настоящей Политики.
1.3. Обработка персональных данных осуществляется в соответствии со следующими нормативными правовыми актами:
Федеральный закон Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» (с учётом изменений, внесённых Федеральным законом от 24.06.2025 № 156-ФЗ в части оформления согласия на обработку персональных данных отдельным документом);
Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Приказ Роскомнадзора от 27.10.2022 № 178 «Об утверждении Требований к оценке вреда, который может быть причинён субъектам персональных данных»;
иные нормативные правовые акты Российской Федерации, применимые к деятельности Оператора.
1.4. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента её размещения в Приложении, если иное не предусмотрено новой редакцией Политики. Оператором обеспечивается неограниченный доступ всем заинтересованным субъектам персональных данных ко внесённым в Политику изменениям.
1.5. Персональные данные обрабатываются Оператором в следующих целях:
предоставление доступа Субъектам персональных данных к функциональным возможностям Приложения по заключённому с Пользователем договору;
оказание услуг Оператором по заключённому с Субъектом персональных данных договору;
предоставление Субъектам персональных данных информации о разработке и внедрении Оператором новых функций Приложения, услуг;
обработка и распространение обобщённых и аналитических данных Субъектов персональных данных, собираемых с помощью сервисов интернет-статистики, служащих для сбора информации о действиях Субъектов персональных данных в Приложении, улучшения качества Приложения и его содержания;
направление Субъектам персональных данных посредством отправки электронных писем, SMS и сообщений в мессенджеры информационных сообщений;
осуществление иных функций, полномочий и обязанностей, возложенных на Оператора законодательством Российской Федерации.
1.6. Субъект персональных данных, действуя свободно, своей волей и в своём интересе, а также подтверждая свою дееспособность, предоставляет своё согласие на обработку персональных данных Оператору в соответствии с условиями, изложенными в настоящей Политике.
Согласие
Настоящим даю своё согласие свободно, своей волей и в своём интересе на обработку моих персональных данных в объёме, перечисленном в настоящей Политике, в целях, указанных в настоящей Политике.
1.7. Оператор обрабатывает персональные данные Субъектов исключительно в объёме, необходимом для достижения целей, указанных в настоящей Политике. Оператор не обрабатывает персональные данные, несовместимые с целями их обработки.
1.8. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, а также за исключением случаев, когда Пользователь самостоятельно сообщает такие сведения в ходе консультаций, в сообщениях или при заполнении профиля (в том числе сведения о психологическом состоянии или здоровье). Такие сведения обрабатываются исключительно в объёме, необходимом для оказания услуг, и не подлежат распространению.
1.9. Оператор осуществляет обработку биометрических персональных данных (фото- и видеоизображение лица, данные голоса) исключительно в целях, указанных в настоящей Политике, и на основании отдельного согласия Субъекта персональных данных.
1.10. Оператор не осуществляет обработку персональных данных лиц, не достигших возраста 18 лет. Пользователь, предоставляя свои персональные данные, подтверждает, что достиг возраста 18 лет и обладает необходимой дееспособностью. Ответственность за достоверность данного подтверждения лежит на Пользователе.
1.11. На дату публикации настоящей Политики услуги в Приложении оказывает один специалист - Белгороков Инал Михайлович. В дальнейшем к Приложению могут подключаться иные специалисты. Положения настоящей Политики, относящиеся к Психологам, применяются к Белгорокову Иналу Михайловичу и к иным специалистам, которые будут подключены к Приложению в будущем.
1.12. Обработка персональных данных осуществляется на основании:
п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» - обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных (Пользовательское соглашение / договор оферты), а также для заключения договора по инициативе субъекта персональных данных;
п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» - обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (в части обработки биометрических персональных данных).
Согласие на обработку персональных данных оформляется отдельным документом в соответствии с требованиями ч. 1 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ (в редакции Федерального закона от 24.06.2025 № 156-ФЗ, действующей с 1 сентября 2025 года).
1.13. Дата начала обработки персональных данных: 16.09.2026.
1.14. Срок или условие прекращения обработки персональных данных: по достижении целей обработки, по истечении сроков хранения, установленных законодательством РФ, по отзыву согласия субъекта персональных данных либо по требованию субъекта о прекращении обработки.
1.15. Трансграничная передача персональных данных Оператором не осуществляется.
2. Цели, сроки и объём персональных данных
2.1. Персональные данные обрабатываются Оператором в следующих целях:
Цель
Основание
Обрабатываемые персональные данные
Категория Субъектов
Сроки хранения и обработки
Регистрация и предоставление доступа к функциональным возможностям Приложения
пп. 5 п. 1 ст. 6 152-ФЗ
имя или никнейм; номер телефона; адрес электронной почты; фотография профиля; данные о количестве консультаций; интересующие темы; часовой пояс; страна
Пользователь
До достижения целей обработки или отзыва согласия
Клиентская поддержка
пп. 5 п. 1 ст. 6 152-ФЗ
имя или никнейм; номер телефона; адрес электронной почты; сообщения в чатах техподдержки
Пользователь, посетитель
До достижения целей обработки или отзыва согласия
Содействие в проведении платежей и возвратов
пп. 5 п. 1 ст. 6 152-ФЗ
имя или никнейм; номер телефона; адрес электронной почты; наименование приобретённой услуги; сумма, дата и статус платежа; идентификатор транзакции
Пользователь
До достижения целей обработки или отзыва согласия
Аналитика действий пользователей
пп. 1 п. 1 ст. 6 152-ФЗ
файлы cookie; пользовательские данные; IP-адрес; идентификаторы аккаунта и сессии; идентификатор устройства для push-уведомлений; дата и время действий в приложении
Пользователь, посетитель
До достижения целей обработки или отзыва согласия
Направление информационных сообщений
пп. 1 п. 1 ст. 6 152-ФЗ
имя или никнейм; номер телефона; адрес электронной почты
Пользователь, посетитель
До достижения целей обработки или отзыва согласия
Публикация отзыва
пп. 1 п. 1 ст. 6 152-ФЗ
имя или никнейм; возраст; фотография профиля
Пользователь
До достижения целей обработки или отзыва согласия
Приобретение подарочного сертификата
пп. 5 п. 1 ст. 6 152-ФЗ
имя или никнейм; адрес электронной почты
Пользователь, клиент
До достижения целей обработки или отзыва согласия
Доступ к контенту, курсам, вебинарам
пп. 1 и пп. 5 п. 1 ст. 6 152-ФЗ
имя или никнейм; адрес электронной почты; номер телефона; прогресс прохождения курса; приобретённые курсы и подписки; записи на вебинары и консультации; настройки уведомлений; избранный и просмотренный контент
Пользователь
До достижения целей обработки или отзыва согласия
Обработка биометрических персональных данных (запись встреч)
пп. 1 п. 1 ст. 6 152-ФЗ
фото- и видеоизображение лица; данные голоса; аудио- и видеопоток при включении пользователем камеры или микрофона; записи групповых эфиров, если для встречи включена запись
Пользователь
12 месяцев с даты проведения Видеовстречи, после чего удаляются
Распространение биометрических персональных данных (публикация записи групповой Видеовстречи)
п. 1 ч. 1 ст. 6, ст. 10.1 152-ФЗ
фото- и видеоизображение лица; данные голоса; аудио- и видеопоток при включении пользователем камеры или микрофона; записи групповых эфиров
Пользователь
До удаления записи из Приложения или до отзыва согласия на распространение
Сообщения и обратная связь
пп. 5 п. 1 ст. 6 152-ФЗ
сообщения и изображения в сообществе; сообщения в чатах онлайн-встреч и техподдержки; ответы, реакции и жалобы; обратная связь по урокам; оценки и отзывы; содержание консультаций и сообщений, включая сведения о психологическом состоянии или здоровье, если пользователь сам их сообщает
Пользователь
До достижения целей обработки или отзыва согласия
Онлайн-встречи (организация)
пп. 5 п. 1 ст. 6 152-ФЗ
выбранная встреча или специалист; дата и время участия
Пользователь
До достижения целей обработки или отзыва согласия
2.2. Оператор осуществляет распространение биометрических персональных данных (записей групповых Видеовстреч) исключительно на основании отдельного согласия на распространение, оформленного в соответствии с требованиями ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ. Согласие на распространение оформляется отдельно от иных согласий.
2.3. Срок хранения обусловлен обязанностью Оператора обеспечить Субъекту возможность пользоваться услугами Приложения, необходимостью разрешения споров, а также иными целями. Оператор прекращает обработку персональных данных при наступлении любого из следующих событий:
Субъект отозвал согласие или направил требование об уничтожении;
достижение цели обработки;
истечение срока хранения.
Согласие может быть отозвано путём письменного уведомления на электронную почту, указанную в разделе 9.
2.4. Обработка специальных категорий персональных данных Оператором осуществляется исключительно в объёме, необходимом для оказания услуг, и только в случаях, когда Пользователь самостоятельно сообщает такие сведения (в том числе сведения о психологическом состоянии или здоровье) в ходе консультаций, в сообщениях или при заполнении профиля.
2.5. Приложение относится к категории сервисов в области психологического благополучия и управления стрессом. Оператор не осуществляет целенаправленный сбор, хранение, использование либо иную обработку сведений о состоянии здоровья Пользователей, за исключением случаев, когда такие сведения сообщены самим Пользователем для целей оказания услуг.
2.6. Видеовстречи проводятся в режиме реального времени с использованием сервиса Kinescope / Kinescope Speak. Функционал Приложения предполагает возможность видео- и аудиозаписи Видеовстреч, которые содержат биометрические персональные данные (изображение лица, голос), хранятся в защищённом хранилище (Beget) в течение 12 (двенадцати) месяцев с даты проведения Видеовстречи, после чего удаляются. Запись осуществляется только при наличии согласия Пользователя. Оператор не имеет доступа к содержанию Видеовстреч в режиме реального времени. Доступ к записям Видеовстреч имеет ограниченный круг лиц, указанный в Согласии на обработку биометрических персональных данных. Содержание Видеовстреч не передаётся третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ.
2.6.1. Запись групповой Видеовстречи может быть опубликована в Приложении с доступом для пользователей Приложения при наличии отдельного согласия на распространение биометрических персональных данных, данного каждым участником групповой Видеовстречи. Публикация записи осуществляется исключительно в целях предоставления доступа к материалам встречи пользователям Приложения, которые не смогли присутствовать на встрече. Запись не может быть использована в рекламных, маркетинговых или публичных целях за пределами Приложения, а также передана третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ. При отсутствии согласия хотя бы одного участника групповая запись в Приложении не публикуется.
2.7. Информация, которую Пользователь сообщает Психологу в ходе Видеовстречи, не является персональными данными, обрабатываемыми Оператором, и не подлежит сбору, хранению и обработке со стороны Оператора, за исключением случаев, прямо предусмотренных законодательством РФ.
2.8. Приложение не собирает и не хранит геолокацию, паспортные данные, телефонную книгу и реквизиты банковских карт. Данные банковской карты приложение не получает и не хранит - оплата проходит на стороне ЮKassa.
2.9. Оператор принимает все необходимые меры для того, чтобы обрабатываемые персональные данные были достоверными, достаточными и не избыточными.
3. Передача данных третьим лицам
3.1. Оператор вправе поручать обработку персональных данных третьим лицам (обработчикам) в объёме, необходимом для функционирования Приложения. Обработчики обязаны соблюдать конфиденциальность персональных данных и обеспечивать их защиту в соответствии с законодательством РФ. Ответственность перед Субъектом за действия обработчиков в пределах поручения несёт Оператор.
Beget (beget.com/ru) - хостинг, сервер, база данных, хранилище файлов, включая записи встреч;
REDSMS (redsms.ru) - отправка SMS с кодами (номер телефона и SMS-код);
Kinescope / Kinescope Speak (kinescope.io) - видеовстречи, вебинары, запись (данные участника и аудио- и видеопоток онлайн-встреч);
ЮKassa (yookassa.ru) - приём оплаты (email или телефон для чека и сведения о платеже).
3.2. Оператор передаёт отдельные персональные данные Пользователя (имя или никнейм, возраст) выбранному Пользователем в Приложении Психологу для целей направления информационных сообщений и надлежащего оказания услуг.
3.3. Третьи лица не имеют права на передачу и распространение персональных данных Субъектов.
3.4. Трансграничная передача персональных данных Оператором не осуществляется.
3.5. Оператор не несёт ответственности за действия третьих лиц, которым персональные данные были переданы в соответствии с настоящей Политикой, в случае если такие действия выходят за пределы поручения Оператора.
4. Конфиденциальность и безопасность персональных данных
4.1. Информация, относящаяся к персональным данным, является конфиденциальной информацией и охраняется законом Российской Федерации.
4.2. Оператор не предоставляет и не раскрывает обрабатываемые сведения третьей стороне без письменного согласия Субъекта, за исключением случаев, указанных в настоящей Политике.
4.3. По мотивированному запросу - исключительно для выполнения возложенных законодательством РФ полномочий - персональные данные Субъекта без его согласия могут быть переданы:
в судебные органы;
в органы государственной безопасности;
в органы прокуратуры;
в органы полиции;
в следственные органы;
в налоговые органы;
в иные органы государственной власти в случаях, установленных нормативными правовыми актами.
4.4. Сотрудники и подрядчики Оператора, ведущие обработку персональных данных, не раскрывают обрабатываемые персональные данные и предупреждаются о возможной дисциплинарной, административной, гражданско-правовой или уголовной ответственности.
4.5. Оператор предпринимает необходимые технические и организационные меры информационной безопасности для защиты персональных данных.
4.6. В целях обеспечения адекватной защиты персональных данных Оператор проводит оценку вреда и определяет актуальные угрозы безопасности. С учётом обработки биометрических персональных данных степень вреда оценивается как высокая.
4.6.1. Оценка вреда субъектам персональных данных.
Оператором проведена оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 27.10.2022 № 178.
По результатам оценки установлена высокая степень вреда по следующим основаниям:
Оператор осуществляет обработку биометрических персональных данных (фото- и видеоизображение лица, данные голоса), полученных в ходе видео- и аудиозаписи Видеовстреч, для установления личности субъекта персональных данных;
Обрабатываемые данные носят конфиденциальный характер и относятся к сфере психологического благополучия;
Утечка или неправомерное использование таких данных может причинить субъекту моральный вред (нарушение неприкосновенности частной жизни, разглашение личных переживаний) и материальный вред (мошенничество с использованием персональных данных).
Соотношение вреда и принимаемых мер:
Высокая степень вреда обуславливает применение Оператором усиленных организационных и технических мер защиты, указанных в пунктах 4.5 и 4.7 настоящей Политики, в том числе:
ограничение доступа к записям Видеовстреч;
хранение записей в защищённом хранилище (Beget) с ограниченным сроком - 12 месяцев;
внутренний контроль соответствия обработки требованиям 152-ФЗ.
Результаты оценки вреда пересматриваются Оператором при изменении состава обрабатываемых персональных данных, целей обработки или требований законодательства.
4.7. В соответствии со ст. 18.1 и 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами Оператор принимает следующие меры:
Оператор является лицом, ответственным за обеспечение безопасности персональных данных;
обеспечивает использование средств защиты информации;
осуществляет соблюдение условий сохранности персональных данных;
осуществляет обнаружение фактов несанкционированного доступа и принятие мер.
4.8. Оператор не раскрывает информацию о конкретных применяемых средствах и методах обеспечения информационной безопасности.
4.9. Оператор уведомил Роскомнадзор о своём намерении осуществлять обработку персональных данных в порядке, установленном законодательством РФ.
4.10. В случае выявления неправомерной обработки персональных данных Оператор принимает меры по прекращению такой обработки.
4.11. Оператор хранит персональные данные граждан РФ на территории Российской Федерации.
4.12. Конфиденциальность информации Пользователя.
4.12.1. Психолог обязуется сохранять конфиденциальность информации, полученной от Пользователя в ходе Видеовстреч, за исключением случаев, прямо предусмотренных законодательством РФ.
4.12.2. Конфиденциальность может быть раскрыта в следующих случаях:
по письменному согласию Пользователя;
по мотивированному запросу судебных, правоохранительных или иных уполномоченных государственных органов;
при наличии угрозы жизни и здоровью Пользователя или третьих лиц;
в иных случаях, прямо предусмотренных законодательством РФ.
4.12.3. Администрация Приложения не имеет доступа к содержанию Видеовстреч в режиме реального времени. Доступ к записям Видеовстреч имеет ограниченный круг лиц, указанный в Согласии на обработку биометрических персональных данных.
4.12.4. Записи Видеовстреч содержат биометрические персональные данные, хранятся в защищённом хранилище (Beget) в течение 12 (двенадцати) месяцев с даты проведения Видеовстречи и используются исключительно для целей, указанных в Пользовательском соглашении и настоящей Политике.
4.12.5. Пользователь обязуется не разглашать информацию о Психологе или об участнике парной или групповой Видеовстречи, ставшую ему известной в ходе Видеовстречи, за исключением общедоступной информации.
4.12.6. Оператор не несёт ответственности за действия Психолога, выходящие за пределы поручения Оператора, в том числе за разглашение Психологом сведений, ставших ему известными в ходе Видеовстречи. Ответственность за сохранение конфиденциальности таких сведений лежит на Психологе.
5. Порядок и способы обработки персональных данных
5.1. Обработка осуществляется следующими способами: неавтоматизированная, автоматизированная, смешанная. Обработка осуществляется как без передачи, так и с передачей по сети Интернет.
5.2. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
5.3. Хранение осуществляется в форме, позволяющей определить Субъекта в течение срока не дольше, чем этого требуют цели обработки.
5.4. При хранении Оператор использует базы данных на территории РФ.
5.5. Оператор уничтожает персональные данные по достижении целей, истечении срока хранения или при отзыве согласия.
6. Права субъектов персональных данных
6.1. Субъект принимает решение о предоставлении персональных данных и даёт согласие свободно, своей волей и в своём интересе.
6.2. Субъект вправе требовать уточнения, блокирования или уничтожения персональных данных.
6.3. Субъект вправе отозвать согласие. В этом случае услуги Приложения предоставляться не могут.
6.4. Для реализации прав Субъект обращается к Оператору с запросом. Оператор вправе запросить дополнительную информацию.
6.5. Сведения предоставляются в доступной форме.
6.6. Субъект имеет право на получение информации, касающейся обработки его персональных данных, в том числе:
подтверждение факта обработки;
правовые основания и цели;
способы обработки;
наименование и место нахождения Оператора;
обрабатываемые персональные данные;
сроки обработки;
порядок осуществления прав;
иные сведения, предусмотренные 152-ФЗ.
6.7. Право на доступ может быть ограничено нормативными правовыми актами РФ.
6.8. Лица, передавшие недостоверные сведения, несут ответственность в соответствии с законодательством РФ.
6.9. Субъект вправе обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
6.10. Оператор рассматривает обращения в срок, не превышающий 10 рабочих дней.
6.11. Субъект вправе в любой момент отозвать согласие на распространение биометрических персональных данных. В этом случае запись групповой Видеовстречи удаляется из Приложения.
7. Политика в отношении cookie-файлов
7.1. Оператор использует cookie-файлы, необходимые для работы Приложения. Cookie используются для улучшения функциональности и качества взаимодействия. Оператор не использует cookie для сбора информации, позволяющей идентифицировать посетителей, за исключением случаев, прямо указанных в настоящей Политике.
7.2. Используются собственные и сторонние cookie.
7.3. Пользователь может настроить своё устройство для отклонения cookie. Отключение строго необходимых cookie может привести к невозможности использования отдельных функций Приложения.
7.4. Подробнее - в Политике использования cookie-файлов.
8. Заключительные положения
8.1. После регистрации Субъект может получать информационные рассылки и сервисные уведомления.
8.2. Субъект может отписаться от рассылок в любой момент. Отказ не распространяется на сервисные сообщения.
8.3. Субъекты несут ответственность за достоверность сведений.
8.4. Субъект может обратиться к Оператору по адресу, указанному в разделе 9.
8.5. Обращение об удалении данных может повлечь расторжение договора.
8.6. Оператор вправе запросить подтверждение личности.
8.7. Оператор не несёт ответственности за действия третьих лиц, выходящие за пределы поручения Оператора.
9. Реквизиты Оператора
Индивидуальный предприниматель Белгороков Инал Михайлович
ИНН: 071513923201
ОГРНИП: 319072600033861
Электронная почта: inal.belgorokov@gmail.com